
項目咨詢
參與制定《信息安全技術網(wǎng)絡安全威脅信息格式規(guī)范》(GB/T 36643-2018)
連續(xù)五年入選IDC市場報告,位居中國Web應用防火墻硬件市場排名前五名
產(chǎn)品應用于網(wǎng)上國網(wǎng)、12306鐵路客票交易系統(tǒng)、北京交警App等重點項目建設

-
Web攻擊防護
RayWAF通過預置Web細粒度的防護特征庫搭配語義分析與機器學習算法,可以有效的對OWASP TOP10攻擊行為進行攔截,全面覆蓋了WEB應用安全存在的主要威脅,并可根據(jù)特定的攻擊字段自定義特征,對新出現(xiàn)的攻擊類型進行快速的識別防護。
-
業(yè)務安全保護
RayWAF提供深入到具體應用業(yè)務內(nèi)部的專項的加固保護能力,并為不同的應用程序提供專門的檢測防御模塊,并綜合提供暴力破解、弱密碼檢測、會話安全,CGI防護,機器人防護、外聯(lián)檢測、訪問順序控制等多層面的多種檢查、控制,實現(xiàn)綜合的業(yè)務安全保護效果。
-
主動安全防護
RayWAF支持自學習、主動探測等業(yè)務建模能力,并集成誘捕防護、陷阱保護等安全能力,可以為業(yè)務服務提供主動安全防護能力。
-
DDoS攻擊防護
RayWAF的防DDoS攻擊模塊采用主動監(jiān)測加被動跟蹤相互結合的防護技術,可辨識多種DDoS攻擊,并啟用特有的阻斷方式,能夠高效地完成對DDoS攻擊的過濾和防護。針對互聯(lián)網(wǎng)中常見的DDoS攻擊手段,提供多種防護手段結合的方式,有效阻斷攻擊行為,從而確保服務器的安全和正常運轉。
-
集中管理能力
RayWAF支持集中管理功能,管理員可以通過集中管理中心對分布式部署的多臺WAF進行集中的狀態(tài)監(jiān)控和策略管理,具體包括安全態(tài)勢集中監(jiān)控、WAF系統(tǒng)運行狀態(tài)集中監(jiān)控、策略集中管理、用戶分組集中管理、設備分組集中管理和統(tǒng)一安全審計等。
-
態(tài)勢可視化分析
RayWAF內(nèi)置直觀的態(tài)勢分析系統(tǒng),無需與大屏監(jiān)控設備聯(lián)動即可對流量事件和攻擊事件進行分析,并對關鍵的信息鉆取,以可視化形式進行展示。