产品详情
简介
WEB安全已经成为安全防护体系架构中的关键环节之一,其对应的WEB安全防护能力通常采用WAF(Web Application Firewall,简称WAF)实现。随着云计算的兴起和云数据中心的落地应用,传统硬件WAF无法适应云环境下的应用要求,一种全新形态的云WAF产品应运而生。
RStone睿石 犀盾系列产品,是睿石公司结合自身在WEB安全领域的10多年技术积累发展而来的云WAF产品,是一种适应云环境特性的安全防护产品。在实际部署和使用中,以安全服务方式对外提供云安全防护能力,便于在云环境(公有云、私有云)下快捷部署、灵活定制。
犀盾系列产品,具有防护能力动态伸缩、租户灵活策略定制、智能运维和动态策略调整,以及WEB安全大数据分析能力和开放的第三方合作接口。目前,犀盾系列产品已经与国内领先云厂商开展合作,推出有针对性的云WAF产品,并成功上线运营。
功能
站点防护
WEB攻击防护能力
机器人扫描
访问控制
HTTPS访问和防护
高级防护
自定义规则
应用服务器集群和负载
服务器监控监测
集中管理
WAF节点负载监控
WAF节点管理
站点管理
安全防护策略配置
租户管理
态势分析
攻击态势、访问态势
智能感知
系统报表
第三方合作
第三方数据提供
第三方管理
优势
(一) 集中管理,按需配置,动态伸缩,松耦合扩展性强,支持万级规模的防护节点动态管理,支持大规模租户站点的接入;
(二) 支持灵活的防护策略定制能力,防护规则的配置即支持运维管理者,还支持高级租户对其进行规则定义,且每个租户只能看到自己定义的规则;
(三) 专业全面的WEB安全防护功能设置,包括SQL注入、XSS注入、命令注入、包含注入攻击、目录遍历、WebShell、机器人、CSRF、IP白名单等WEB安全功能,依据站点自身情况灵活配置使用;
(四) 支持所有防护节点的负载状态监控管理,支持防护能力动态扩展和迁移,不因WAF宕机而丢失重要配置信息;
(五) 支持防护节点的高性能优化,在加入WAF防护情况下,性能损耗≤25%,节省云资源及成本投入;
(六) 提供安全智能感知,根据所有防护站点访问、攻击情况以及防护节点触发规则情况,进行综合大数据安全态势分析,提供攻击态势、访问态势、焦点分析、攻击路径还原、误报分析等内容;
(七) 支持业界通用的第三方接口格式,方面快速进行第三方系统融合,主要以RESTful-API方式提供管理类API接口和数据分析类API接口;
使用方式
采用镜像方式部署安装,启动镜像即可使用,根据获得的IP地址,通过B/S方式登录管理,登录WEB界面后即可配置管理各项功能。
案例
浪潮电子政务云客户
华为公有云、私有云客户
金山公有云客户
太极政务云客户