web防火墙，为你站点保驾护航

《论语•学而》

曾子曰：“吾日三省吾身”

------《论语•学而》

古之圣贤在修身处世中提倡经常反思，

发现自身问题的所在，

才能不断的提高自己。

Web站点的日常安全运维当中，也必须做到不断检查网站自身的安全问题，发现漏洞修补漏洞，做到未亡羊而先补牢，才能保障正常业务的持续可用。如果能够主动发现网站的安全漏洞，在攻击者利用这些漏洞发动攻击之前及时修补漏洞，可以降低Web站点的安全风险、避免黑客攻击造成的损失。为了尽早地发现WEB站点漏洞，并及时采取适当的修补方式，有效地阻止入侵事件的发生，捷普公司自主研发了捷普WEB应用防火墙---捷普WAF。

使用场景

1

场景一

CTO：我们网站开发好了，上线之后能保障安全么，会不会被黑客攻破，数据库会不会被拖库？

捷普WAF --专业精细的Web安全防护，确保网站攻不破：预定义特征库涵盖了SQL注入、XSS、CSRF、爬虫等二十多类Web攻击威胁，能够识别各类高危Web攻击，通过精细化的规则配置，有效应对OWASP Top10定义的威胁及其变种，保障网站业务安全。

2

场景二

CTO：上次加固完了，我们的网站怎么又被篡改了？

捷普WAF --OS内核级网页防篡改，网页内容安全有保障：采用内核级的文件驱动与事件触发结合技术，在操作系统底层实现文件写保护，对于任何修改网站文件的企图直接阻止，避免受保护的网站文件被恶意篡改。

3场景三

CTO：网站更新迭代这么快，业务这么多，什么设备拥有多种业务交付价值？

捷普WAF --优异的应用交付能力，一台设备提供多种价值:提供服务器负载均衡、Web应用加速、HTTPS卸载/加速及专业的抗DDoS能力，一台设备提供多种业务交付价值，一站式解决网站安全和应用交付需求。

4

场景四

CTO：怎么业务又出事啦，网站业务啥时候才能稳定？

捷普WAF --领先的可靠性设计，确保网站业务稳定：融合了服务器状态监控、服务器负载均衡、硬件Bypass、双机高可靠等多重可靠性技术能力，确保网站业务的稳定可靠运行。

5

场景五

安全运维人员：验证漏洞这么麻烦的事情，我们怎么有精力去做？

捷普WAF --全方位网站安全体系，网站业务安全有保障：融合事前预防、事中防护、事后补救的全方位安全体系，网站业务安全有保障。在攻击发生之前能发现网站漏洞，指导管理者修补；在攻击过程中提供静态规则和动态逻辑特征的有效防护；万一攻击成功，提供详实全面的攻击日志、访问日志、统计分析报表及篡改防护进行攻击溯源和攻击修复，防止危害进一步扩大。

---------------

---------------

捷普WAF提供了事前风险扫描、事中Web防护、事后防篡改的全面防护体系，帮助客户构建风险预警、实时防护、追溯分析的一整套Web安全处理流程，全方位保障客户网站业务安全运行。

捷普WAF有7大功能点：

1.Web攻击防护：

能够识别各类高危Web攻击，通过精细化的规则配置，有效应对OWASP Top10定义的威胁及其变种，如SQL注入、跨站脚本（XSS）攻击等。通过识别实时流量。过滤攻击数据流，保护正常Web访问。

2.网页防篡改

基于OS内核级别的完整防篡改方案，提供网页监控、篡改防护等功能。文件驱动级别的保护技术，在篡改发生之前进行识别和拦截。

3.Web漏洞扫描

集成专业的Web漏洞扫描功能，能够提前扫描Web业务的安全漏洞，并提供关联处理建议，做到攻击之前的有效防范。同时该系统还能监控Web扫描行为，实时记录并分析扫描行为，阻断未授权的违规扫描，有效应对黑客的扫描渗透行为。

4.SSL代理和加速

能有效检测和防御HTTPS加密流量中的攻击行为，同时提供了对Web业务的加速功能，确保服务器的安全性和可靠性。

5.地理位置保护

在这里输入你的内容，注意不要用退格键把所有文字删除，请保留一个或者用鼠标选取后直接输入，防止格式错乱。

6.服务器状态监控

内置地理区域列表，方便用户创建地理位置保护政策，允许合法流量通过，同时封锁或监控未知和不受信任的来源流量，提升业务安全性。

7.捷普设备管家

捷普设备管家是一款手机APP，支持IOS和Android平台。利用捷普安全管家可以对WAF设备进行远程移动管理，随时随地查看安全设备运行状况快速掌握和响应业务安全问题。

捷普Web应用防火墙保驾护航，解决了Web站点的后顾之忧，业绩节节攀升！

专注网络安全

国内领先的网络信息安全产品和技术领导者