Web应用防火墙的作用是什么

web应用防火墙也被称为网站应用级入侵防御系统，web应用防火墙位于两个或多个网络之间，是实施网间访问控制的一组组建的集合，内部和外部网络之间的所有网络数据都要经过防火墙，只有符合安全策略的数据才能通过web应用防火墙。web应用防火墙工作再开放系统互连参考模型的网络层，通过地址转换、访问控制机器的状态检测的等功能，对企业网络层数据进行保护。下面给大家介绍一下web应用防火墙的作用。

铱迅Web应用防护系统（也称：铱迅网站应用级入侵防御系统，英文：Yxlink Web Application Firewall，简称：Yxlink WAF）是铱迅信息结合多年在应用安全理论与应急响应实践经验积累的基础上，自主研发的一款应用级防护系统。在提供Web应用实时深度防御的同时，实现Web应用加速与防止敏感信息泄露的功能，为Web应用提供防护解决方案。

铱迅Web应用防护系统致力于解决应用及业务逻辑层面的安全问题，广泛适用于“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务”等所有涉及Web应用的各个行业。部署铱迅Web应用防护系统，可以帮助用户解决目前所面临的各类网站安全问题，如：注入攻击、跨站攻击、脚本木马、缓冲区溢出、信息泄露、应用层CC攻击、DDoS攻击等常见及新的安全问题。

高性能攻击特征检测引擎

铱迅自主知识产权的快速攻击特征检测引擎（英文：Yxlink Fast Attack Detect Engine，简称：Yxlink FADE）,支持千万级别的并发连接、四十万级别的每秒新建HTTP 连接，轻松应对电信级的Web应用处理首创“攻击混淆解码引擎”针对Web攻击的各种编码、特征变换进行迅速、准确的解码处理、防止被绕过再次攻击、十余年Web安全攻防研究经验，拥有超过万名用户验证的实战型规则库，抵御OWASP TOP 10攻击，解决0Day攻击，有效应对新型攻击

支持包过滤、阻断、入侵检测等防御手段，采用多检测引擎并发处理流量数据返回报文Gzip解码检测，支持chunked encoding

网站统计

交互式统计视图地域视图可按国家、省、市交互式体现

可以统计客户端访问的浏览器、操作系统信息

可以统计客户端访问来自于哪些搜索引擎、搜索词以及访客排行，以便用户更好的了解自己网站的访问信息

网络层即插即用

软硬件的即插即用式设计，无需管理员进行复杂的配置；对于标准的Web业务系统，可以达到接入即防御的能力

智能阻断

设备将根据设定的触发条件，动态识别频繁尝试入侵的来源IP地址，并在一段时间内拒绝该IP地址对网站的入侵行为和正常访问

BYPASS支持及高可用性

支持电口、光口（某些型号）软、硬件Bypass，在设备断电或者异常故障情况下，保

证网络传输直连，保障业务系统的正常访问

支持双机热备部署（HA），自动检测网络是否正常，发生异常时可切换到备机继续运行，保证了无单点故障，使业务系统具有7×24小时的可用性

多功能报表

攻击类型、攻击次数、攻击来源的自定义统计

Webshell脚本木马统计

Webshell脚本木马与攻击事件关联统计

网站访问统计、流量统计

Product Model 产品型号

Description 简要描述

Yxlink WAF-1210

千兆电口*5，1对电口Bypass ，1U ，适用于小型网站

Yxlink WAF-1220

千兆电口*5，2对电口Bypass ，1U ，适用于小型网站

Yxlink WAF-1240

千兆电口*6，2对电口Bypass ，1U ，适用于小型网站

Yxlink WAF-2810

千兆电口*5，1对电口Bypass ，MTBF ：8万小时，1U ，适用于中

型网站

Yxlink WAF-2830

千兆电口*5，1对电口Bypass ，1U ，适用于中大型网站

Yxlink WAF-2890

千兆电口*6，万兆光口*2，双电源，适用于中大型网站

Yxlink WAF-5820

千兆电口*8，3对电口Bypass ，支持3进3出(选配)，MTBF ：10

万小时，1U ，适用于大型网站

Yxlink WAF-5830

千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，

MTBF ：10万小时，1U ，适用于大型网站

Yxlink WAF-5860

千兆电口*6，千兆光口*4，1U ，适用于大型网站

Yxlink WAF-6820

千兆电口*8，3对电口Bypass ，MTBF ：10万小时，1U ，适用于

大型网站

Yxlink WAF-6830

千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，

MTBF ：10万小时，1U ，适用于特大型网站 Yxlink WAF-6860

千兆电口*6，千兆光口*4，1U ，适用于特大型网站

Yxlink WAF-5920

千兆电口*8，2对电口Bypass ，支持2进2出(选配)，冗余电源

(选配)，HA(选配)，MTBF ：10万小时，2U ，适用于大型网站

Yxlink WAF-5930

千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，冗

余电源(选配)，HA(选配)，MTBF ：12万小时，2U ，适用于大型

网站 Yxlink WAF-6920

千兆电口*8，2对电口Bypass ，支持2进2出(选配)，冗余电源

(选配)，HA(选配)，MTBF ：10万小时，2U ，适用于特大型网站

Yxlink WAF-6930

千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，冗

余电源(选配)，HA(选配)，MTBF ：12万小时，2U ，适用于特大

型网站 Yxlink WAF-6960

千兆电口*6，千兆光口*4，2U ，支持4进4出(选配)，适用于特

大型网站

Yxlink WAF-8900

电口*6，支持1Gbps 电口1进1出，10Gbps 光口1进1出(选

配)，HA(选配)，MTBF ：12万小时，1U ，适用于大型数据中心

Yxlink WAF-10000

最大支持32光口/电口(选配)，多对光/电口Bypass(选配)，多进

多出(选配)，10Gbps 网络支持(选配)，MTBF ：12万小时，2U ，

适用于大型数据中心

南京铱迅信息技术股份有限公司（股票代码：832623，简称：铱迅信息）是中国的一家专业从事网络安全与服务的高科技公司。总部位于江苏省南京市中国软件谷，在全国超过20个省市具有分支机构。凭借着高度的民族责任感和使命感，自主研发，努力创新，以“让网络更安全”为理念，以“让客户更安全”为己任，致力成为在网络安全领域具有重大影响的企业。