中兴网安CTM星御系列-协同防控系统产品介绍

1、中兴网安 CTM 星御系列 WEB 应用防御系统产品描述产品特色产品功能典型应用1产品描述目前，互联网已经全面进入WEB应用时代，广泛的WEB 业务应用已成为黑客攻击的首选方向。据统计，90% 以上的 WEB 应用平台极易受到攻击，包括政府网站、电子商务平台、WEB邮件和通信系统等等，仅仅依靠防火墙和网页防篡改手段根本无法彻底解决WEB 应用安全问题。中兴网安星御系列产品WEB应用安全防御系统则是从安全的本质出发，对黑客攻击威胁进行主动式防御，完全符合国际、国内WEB应用安全防护技术标准的国产安全产品，已成为保障WEB应用安全的最佳方案。星御产品以独立的安全网关部署在WEB 服务器端，多维防护

2、体系和灵活的部署模式能够为网络提供强大的WEB 应用层安全手段，实现对WEB应用威胁、数据窃取、网页篡改、防DDOS攻击和 SQL 注入等全面防护，并对WEB漏洞提出合理的预警监控和强大的负载均衡等性能优化措施，从而对WEB应用提供事前预警、事中防护、事后分析追溯的全周期安全防护解决方案。CTM 星御 WAF-500N产品特色先进全面的多维防护体系通过宏观判断和微观分析、操作系统和应用分析、实时流量和历史特征等等多个角度的信息聚合，围绕网页篡改动态侦测、抗拒绝服务攻击、 WEB 应用威胁防御和WEB应用效能优化、负载均衡等进行相关多元化组合分析，全方位构建多维防护体系。2全面保障系统不中断运行

3、从 WEB 应用威胁防护、服务效能动态监视，服务带宽保护和服务质量保障等三个层面，提高服务系统的连续运行时间，保障服务质量。稳定高效安全的系统内核基于操作系统内核以及对硬件电路设计方面多年的沉淀，结合WEB 攻防平台进行的优化移植，内核精简、稳定、高效，安全。提供简洁清晰的阶段性报表提供简洁清晰的阶段性报表。从宏观环境、当前建设现状、系统负载、异常行为过程等多个维度综合考虑安全问题，分角色提供既有清晰结论、又有多角度量化的决策支撑数据的高水平报表。设置界面人性化，操作简单方便提供非常人性化的操作界面，减轻了管理维护人员的设备配置任务，也方便了后期维护管理工作。同时具备强大的动态自学习功能并自动

4、生成策略，确保WEB 应用系统的高可靠性和安全性。产品功能功能描述网页篡改侦测硬件方式网页篡改侦测，不占用服务器资源，支持邮件、短信等告警方式页面镜像发现页面被篡改，可及时把链接镜像到预定页面，保证被篡改内容不被用户浏览检测并且防御SYN Flood、 ACK Flood、 RST Flood 、 UDP Flood、 ICMP Flood抗 DDOS 攻击及混合攻击。WEB 攻击防护防护 SQL 注入、跨站脚本、命令注入、远程文件包含、参数篡改、盗链、爬虫、3恶意代码、会话劫持、缓冲区溢出等多种攻击类型应用服务状态监控 WEB 服务器网络状态以及服务工作状态，在服务器发生故障时能及时报警监控

5、负载均衡和应WAF 应能通过cache技术缩短用户访问响应时间，提高并发访问量用加速检查发现网页的安全漏洞，支持手动、定时、自动扫描功能，全中文扫描报告，对WEB 漏洞扫描安全漏洞有详细描述和解决建议可预定义或自定义关键字（组），通过手动、定时检查关键字，对包含不符合国家关键字扫描法律法规内容网页屏蔽过滤，防止非法内容发布为公众浏览XML 防火墙通过 Schema验证及 XML 防火墙、 IPS 、路由等方式，提供XML 防火墙功能SSL 和 XML 加专业硬件 加速处理时间，加速加密功能，减轻服务器工作量密处理器典型应用HA星御星御中兴网安星御系列产品WEB 应用防御系统，支持灵活的部署模式，防御外网用户客户端对 WEB 应用平台（如网站、 WEB 邮件系统、 WEB