Barracuda Web Application Firewall

硬件 - 软件复杂 梭子鱼Web应用防火墙 是一个全面而强大的系统，用于维护Web应用程序和Internet站点的安全性。 梭子鱼Web应用防火墙 使用协议或应用程序的漏洞为黑客提供可靠的保护，以防止数据被盗窃，服务损坏或网站外观的扭曲。实现防范攻击，如引入SQL代码，交叉脚本，黑客会话和缓冲区溢出。 除了维护网站和应用程序的安全性 梭子鱼Web应用防火墙 可以显着提高其可扩展性和性能。该程序提供交付，保护和控制企业级Web应用程序所需的所有功能，使公司能够遵守数据安全标准，如PCI DSS。 保护网站：

• 防止Web攻击。该复合体为所有典型漏洞之前的Web应用程序提供安全性。此外，梭子鱼Web应用程序防火墙通过发现可帮助黑客规划Web服务器攻击的“证据”来“收集”站点。
• 防止数据丢失。检查所有输出流量的重要信息的泄漏：银行卡号，护照数据，TIN，密码和登录等。
• XML防火墙。集成的XML防火墙增强了基于XML的Web应用程序和服务的安全性。为Web服务器提供基于XML的感染方案和WSDL以及其他类型的攻击的保护。
• 速度控制和防止DoS攻击。速度控制允许管理员在某段时间内设置客户端的访问限制，以防止DoS攻击或暴力攻击。
• 安全资料创建应用程序配置文件允许Web应用程序防火墙自动配置和管理安全配置文件，以防止新的威胁。管理员可以生成白名单规则来通过对Web流量进行抽样来管理单个元素或HTML参数。
• 集成防病毒由于内置的​​防病毒引擎，Web应用程序下载的所有文件都可以扫描病毒和恶意软件。

访问和身份管理：

• 集成LDAP和RADIUS。 Barracuda Web应用程序防火墙与通常的身份验证服务完全集成，例如Active Directory，eDirectory或任何其他符合LDAP / RADIUS的服务。
• 简单的单入口。管理员可以使用Barracuda Web应用程序防火墙或第三方技术的内置功能作为单一登录门户，而无需更改源代码，IP地址或服务器基础架构。
• 双因素认证该复杂系统与客户端身份验证器和硬件令牌（例如RSASecureID）一起提供安全用户身份验证。
• 访问控制。管理员可以创建确定哪些用户可以访问哪些资源的策略。

交货和加速应用：

• 高可用性集群。该复合体可部署在高可用性集群中。 HA集群提供应用程序状态的实时复制，并在崩溃期间保护系统状态。
• SSL卸载减少SSL负载的功能允许处理加密流量，并从后端服务器中删除此负载。
• 负载均衡。该复合体允许您在多个后端服务器之间分配流量。
• 内容缓存可以通过缓存Web内容来减少后端Web服务器的负载，从而最大限度地减少对服务器的请求数量。
• 压缩。自动压缩客户端流量，以减少客户端浏览器的带宽负载。

记录，监控和报告：

• 日志记录。该程序维护Web防火墙，访问，审核和系统的日志。要进行更深入的分析，您可以将日志导出到第三方应用程序。
• 创建报告。该套件包含几个预先配置的报告模板，以提供应用程序攻击，流量统计信息以及遵守安全标准的总体情况。
• 支持系统日志。程序将生成的日志发送到服务器的系统日志，用于集中存储和分析数据。