产品详情

简介

有云应用安全网关CloudASG是有云信息研发的具有自主知识产权的应用防火墙，是针对 Web 应用提供完整安全防护技术手段的安全产品，创新性采用软件定义安全( Software Defined Security )的架构设计，覆盖了“互联网+”全业务场景，针对传统架构、虚拟化、云计算、大数据等场景提供专业应用安全防护。

有云应用安全网关CloudASG 所采用的专利级探测技术，可实现对 HTTP/HTTPS 协议的深入解析，配合高效的安全防护策略，为 Web 应用提供全方位的安全防护。结合有云信息的长期攻防实战经验，能够抵御 OWASP TOP10 及常见第三方中间件的各种攻击类型，满足 PCI DSS 合规性需求，有效降低 Web 漏洞带来的安全风险。
      此商品为有云应用安全网关CloudASG License，具体价格请咨询客服人员，需购买镜像文件后才能使用，镜像购买链接：    
 http://market.inspurcloud.cn/index.php/Data/appcontent/index/id/656466579.html

功能

Web安全防护

覆盖常见Web攻击类型，全面包含SQL注入、XSS跨站、命令执行等Owasp Top 10各漏洞类型防护，同时加强针对Web中间件、第三方组件的安全防护；提供自定义Web访问控制、应用层CC防护等。有云安全攻防团队实时跟进漏洞动态，更新防护策略。

       自动化预警推送

通过预警阀值设置，可以自动化推送安全预警及统计报表等，包括攻击类型统计、危险等级统计等。

       综合统计展现

内置丰富的报表类型且支持自定义报表功能，通过多维度统计网站安全现状。

       网页防篡改

       通过自学习功能获取WEB站点静态页面信息，发现篡改实时告警。对篡改文件进行记录，供管理员查找篡改记录。

优势

APP站点防护

CloudASG可提供针对移动app后端网站的安全防护，兼容android和ios的证书认证机制，实现app后端服务的安全防护。

(一)    支持windows、linux证书格式

(二)    支持第三方机构颁发的证书链认证机制

(三)    具备传统web安全全部防护能力

支持域名回源防护

支持以域名的方式指定后端站点，无需感知后端web站点的IP地址。支持同一类型站点下多个域名的防护方式，配置更加简单。

开放API特性

提供全功能的RESTful API接口，能够通过API接口实现对应用安全防火墙的运维管理，为后续业务扩展打造统一的监控平台、运维平台等提供支持。开放接口包括保护站点配置、攻击日志查询、访问审计日志查询、实时攻击数据、策略管理与分发等。

集中管理配置

提供统一的ASGM集中管理平台，实现对各ASG的分布式或跨地域集中管理和配置，从而简化了对每台设备的独立登录管理，使得对设备的监控和运维管理变得更简便，有效降低用户的管理和运维成本。

高可用保障

硬件CloudASG产品采用专利级代理技术，实现对会话及网页内容的还原检查，深度发掘Web应用安全攻击，并支持对象应内容的过滤检查，真正做到七层代理的透明。同时支持二层MAC透明的核心技术，在设备故障、设备启动、设备关闭、设备断电等异常情况下，业务可以持续访问，保障产品部署上线及运维期间的业务的高可用。

        软件CloudASG支持针对未知流量的智能转发，或定向转发，保障业务在未配置防护时，业务可以正常访问。

使用方式

面向管理者提供B/S架构的可视化管理页面，可通过页面方式进行便捷易用的配置、管理和报表导出。并提供API接口，可对接第三方管理平台。

案例

上海有云CloudASG为第二届世界互联网大会提供安全防护

        上海有云CloudASG为某省互联网应急中心提供安全防护

        上海有云CloudASG为某省住建厅提供安全防护