InforCube Web 应用防火墙采用多层检查和多重安全防护来提供最高级别的保护。
HTTP 协议验证可以防止包括缓冲区溢出、恶意编码、HTTP 伪装以及非法服务器操作在内的协议滥用。灵活的规则使用户可以严格遵守RFC 标准,同时支持各种灵活多变的应用程序。
InforCube Web 应用防火墙检查服务器回应信息以识别潜在的敏感数据(如持卡人数据和社会保险号)泄漏。除了报告在应用程序中何处发现了敏感数据外,还可以选择让InforCube Web 应用防火墙阻止这些信息从企业站点泄露。
nforCube Web 应用防火墙对针对Web 服务器漏洞、中间件漏洞和平台漏洞的已知攻击提供广泛的保护,这些已知攻击的信息来源是InforCube安全中心提供的超过6,500 个特征码。ADC 特征码不仅包括Bugtraq、CVE 和Snort 等来源发现的攻击,而且包括通过InforCube研究发现的威胁。InforCube Web 应用防火墙还可通过检测和识别Web 蠕虫独特的特性组合来抵御刚出现的新Web 蠕虫攻击。
InforCube Web 应用防火墙的集成状态防火墙对来自外部和内部的非法用户、协议和网络的攻击提供保护,同时遵循强制性安全规定的最佳做法,阻止非必要协议触及敏感Web 应用。
InforCube Web 应用防火墙独有的关联攻击确认技术持续关联跨安全层的违规行为,从而准确识别最复杂的攻击。个别违规可能无法确切地指明攻击,但是,通过关联独特的违规组合就可以毫无疑问地确认攻击。
InforCube Web 应用防火墙通过学习动态Web 2.0 和Web 服务的行为来保护这些应用。学习的内容包括XML 文件、要素、属性、架构、变量和SOAP 操作。InforCube Web 应用防火墙将会识别并阻止任何尝试篡改正常Web 服务的行为。它还会抵御Web 2.0 应用中常见的威胁,包括SQL 注入、XSS、CSRF 和许多其他威胁。