當(dāng)前位置：
方案概述
傳統(tǒng)的Web應(yīng)用安全手段只能是基于檢測的技術(shù)，花費(fèi)大量時(shí)間精力卻只能將明顯的漏洞修補(bǔ)，而且不能適應(yīng)靈活多變的Web程序開發(fā)過程。
SanLogic WEB安全解決方案針對Web應(yīng)用層面這一薄弱環(huán)節(jié)推出一套基于安全防御技術(shù)的解決方案。而新一代的網(wǎng)站服務(wù)器則除了強(qiáng)大的保護(hù)HTTP server等功能，還有強(qiáng)大的“自我防御”的功能，配合您的防火墻使黑客無法突破安全屏障，有效的保護(hù)了您的操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用程序本身不會(huì)受到來自Web應(yīng)用層的影響。
方案特點(diǎn)
模塊防護(hù)技術(shù)
SanLogic Web安全方案采用了先進(jìn)的服務(wù)器內(nèi)部模塊防護(hù)技術(shù)和Web Server檢測技術(shù)完美的結(jié)合來抵御基于Web的網(wǎng)絡(luò)攻擊，使Web Server變得更加安全與堅(jiān)固，保護(hù)企業(yè)的資源。
強(qiáng)大的規(guī)則分析引擎
SanLogic Web安全方案的規(guī)則分析引擎可以快速的對所有Web請求進(jìn)行分析，過濾掉含有對Web服務(wù)器漏洞攻擊的請求，并根據(jù)用戶的規(guī)則列表對用戶設(shè)置的規(guī)則進(jìn)行過濾分析，拋棄不符合用戶規(guī)則的Web請求。
強(qiáng)大的規(guī)則列表模板
SanLogic Web安全方案還提供強(qiáng)大的規(guī)則列表模板文件，為企業(yè)定制全面的Web防護(hù)列表，保護(hù)企業(yè)的Web安全，對企業(yè)財(cái)產(chǎn)提供近可能的保護(hù)。
防止SQL Inject攻擊
SanLogic Web安全方案是專業(yè)的提供防止SQL Inject攻擊的方案，可以防止各種基于SQL Inject的攻擊。
高擴(kuò)展性
根據(jù)Web應(yīng)用需求，以及本身產(chǎn)品的框架，我們將不斷擴(kuò)充新的模塊功能，其功能模塊將滲透到應(yīng)用安全的各個(gè)角落。目前正在擴(kuò)展的領(lǐng)域有：數(shù)據(jù)庫安全應(yīng)用，F(xiàn)TP應(yīng)用安全等。
最新的安全狀態(tài)
安全是一個(gè)動(dòng)態(tài)的過程，如果停留不變的安全策略很快就會(huì)失去效應(yīng)。我司在不斷變化更新著產(chǎn)品的模板，以動(dòng)態(tài)的形式將Web應(yīng)用安全維持在最新狀態(tài)。
完美的方案組合
系統(tǒng)可緊密的與SanLogicCSP主機(jī)安全加固系統(tǒng)保護(hù)組件相結(jié)合，利用內(nèi)核加固技術(shù)，實(shí)現(xiàn)強(qiáng)制訪問控制技術(shù)替代現(xiàn)有的自主訪問控制。讓操作系統(tǒng)在操作系統(tǒng)層實(shí)現(xiàn)信息化保護(hù)第三級標(biāo)準(zhǔn)。應(yīng)用層和系統(tǒng)層的完美結(jié)合，使企業(yè)網(wǎng)站主機(jī)的安全無懈可擊。
不斷增強(qiáng)的功能模塊
SanLogic通過不斷搜集客戶反饋的建議，以及在日常使用過程中，不斷的挖掘需求，調(diào)整和增加各種相應(yīng)的功能模塊提供給客戶，在基礎(chǔ)功能之上進(jìn)一步完善功能。
兼容性與系統(tǒng)優(yōu)化
SanLogic Web安全方案兼容目前所有主流Web Server，實(shí)施十分簡易，絲毫不影響到業(yè)務(wù)的連續(xù)性。專業(yè)、個(gè)性化的操作界面，運(yùn)行開銷小，不會(huì)引起用戶能覺察的系統(tǒng)延時(shí)。經(jīng)過實(shí)施后的網(wǎng)站不需要24小時(shí)監(jiān)管，大大節(jié)省了管理時(shí)間和費(fèi)用。
牢固的Web底層平臺
除Web應(yīng)用程序以外，我們將對Web Server本身進(jìn)行手動(dòng)加固，采用專用的Check List，并提供詳盡的加固報(bào)告，為您打造牢固的Web平臺。