銳捷Web防火墻RG-WG 1000S

產(chǎn)品描述

RG-WG 1000S包含1個Console接口，濕度5-95% RH，工作溫度0℃-40℃，支持軟件旁路，支持免配置初次運行，默認配置即可防范大多數(shù)攻擊，當網(wǎng)站被篡改時，將緩存的正確頁面返回給訪問者，保證頁面顯示正常。

RG-WG系列銳捷WebGuard應(yīng)用保護系統(tǒng)，是銳捷網(wǎng)絡(luò)專門解決上述Web應(yīng)用安全問題設(shè)計的網(wǎng)絡(luò)設(shè)備。銳捷WebGuard，通過對進出Web服務(wù)器的HTTP/HTTPS流量相關(guān)內(nèi)容的實時分析檢測、過濾，來精確判定并阻止各種Web應(yīng)用入侵行為，阻斷對Web服務(wù)器的惡意訪問與非法操作，適應(yīng)Web2.0時代的主動實時監(jiān)測過濾風(fēng)險技術(shù)，而不是被動的遭受攻擊后的恢復(fù)，將惡意代碼、非篡改、應(yīng)用攻擊等眾多因素結(jié)合在一起進行綜合防范，從而做到對Web服務(wù)器的多重保護，確保Web應(yīng)用安全的，防止網(wǎng)頁內(nèi)容被篡改，防止網(wǎng)站數(shù)據(jù)庫內(nèi)容泄露，防止口令被突破，防止系統(tǒng)管理員權(quán)限被竊取，防止網(wǎng)站被掛馬和植入病毒、惡意代碼、間諜軟件等，防止用戶輸入信息的泄露，防止賬號失竊，防SQL注入，防XSS攻擊等。

RG-WG可保護IDC托管機房、各類商業(yè)、業(yè)務(wù)服務(wù)器，保護各類Web服務(wù)器如網(wǎng)銀、精品課程服務(wù)器、游戲服務(wù)器、企業(yè)ERP系統(tǒng)等。

RG-WG設(shè)備能緩存網(wǎng)頁靜態(tài)內(nèi)容、包括動態(tài)頁面靜態(tài)部分。當網(wǎng)站被篡改時，設(shè)備將緩存的正確頁面返回給訪問者，保證對外顯示的始終是正確頁面。圖片、視頻等靜態(tài)內(nèi)容緩存到設(shè)備，設(shè)備直接將文件應(yīng)答給訪問者，減輕服務(wù)器負擔，起到服務(wù)器卸載、網(wǎng)站加速功能。

RG-WG提供豐富的Web服務(wù)器訪問日志與報表，提供病毒檢測日志與報表，Web攻擊檢測防御日志與報表，還提供設(shè)備運行情況和負載的統(tǒng)計圖表，不僅方便管理員對Web服務(wù)器的運維，還方便管理員對WebGuard本身的運維。通過WebGuard的訪問報表，管理員可以掌握網(wǎng)站由誰訪問，以及攻擊來源，從而有針對性的對網(wǎng)站進行改進。

RG-WG能將確認為攻擊的源IP自動加入黑名單，并且提供自動解禁時間，不需要任何人工的操作，大大方便了管理員的維護與管理。RG-WG能定制網(wǎng)站管理頁面的訪問IP，杜絕非網(wǎng)站管理員訪問網(wǎng)站管理頁面，從而預(yù)防攻擊者直接修改網(wǎng)站頁面。

RG-WG支持免配置初次運行，如果用戶并非安全專家，默認配置即可防范大多數(shù)攻擊。內(nèi)置多種攻擊防御模型，根據(jù)Web交互內(nèi)容識別匹配應(yīng)用邏輯定位攻擊，與服務(wù)器本身并無關(guān)聯(lián)。輕松實現(xiàn)對web站點的默認防護，可根據(jù)不同的站點防護需求，制定不同的防護規(guī)則。

RG-WG采用多核硬件架構(gòu)，優(yōu)化重寫TCP協(xié)議棧且支持多核的RGOS，是銳捷WebGuard高性能的技術(shù)保障。并行多核控制器，根據(jù)五元組進行會話的識別與數(shù)據(jù)包的均衡分發(fā)，充分發(fā)揮多核性能，可以實現(xiàn)吞吐量萬兆處理性能。優(yōu)化重寫的用戶態(tài)TCP Stack，TCP Stack之間處于隔離的進程空間，打破了傳統(tǒng)Kernel TCP Stack 共享數(shù)據(jù)鎖的限制。