网络安全设备入侵检测系统与Web应用防火墙
1、网络安全设备入侵检测系统
入侵检测系统是一种互联网安全系统，可以实时监控网络传输，在发现可疑传输时发出警报或采取积极措施。
1.1、通过外部传输检测敏感数据
识别和检测特定格式文件的外部传输，同时检测和通知文件中的敏感数据，保护敏感的信息和公司数据，防止因泄露敏感数据而造成的损失。
1.2、检测客户端攻击
在Word、Excel、PDF和Firefox等关键客户端应用程序中添加攻击签名规则可以提高客户端应用程序的安全检测能力。
1.3、在服务器上检测到非法的外部连接
通过使用服务器的自学习功能或手动设置服务器的正常外部连接行为来建立合法连接，服务器可以检测到与合法连接不同的非法外部连接行为。通过生成警报及时通知网络管理员，可以检查是否存在跳转和其他攻击行为。
1.4、僵尸网络检测
基于实时信用机制，结合企业级和全球信用数据库，可以有效检测恶意URL和僵尸网络，保护用户在访问被木马等恶意代码植入的网站时免受伤害，并有效检测网络威胁。可以及时找到网络上可能发生的僵尸网络主机和C&C连接。
2、网络安全设备Web应用防火墙
基于对web流量的解码和分析，它可以响应web应用程序中的各种攻击，如SQL注入、XSS注入、跨站点请求伪造攻击、Cookie操纵和应用层web攻击，有效解决网页配对和机密信息泄露等安全问题。它可以充分保证web应用程序的安全。通过精心配置，各种网络安全检测方法可以连接到一个完整的安全系统中，以抵御各种网络安全威胁，如IPv4、IPv6和混合环境中的OWASP Top 10。通过面向服务的方法进行快速传输可以保护web应用程序免受当前和未来的安全威胁。
2.1、防止对web应用程序的攻击
与多种保护策略集成，包括SQL注入、XSS攻击、命令注入、非法HTTP协议请求、通用web服务器漏洞攻击、扫描保护等。
2.2、Web漏洞
检测web服务器漏洞，扫描web服务器漏洞（模拟攻击、故障排除、自动配置规则）并立即识别漏洞。
2.3、防止注入攻击
SQL注入防御、LDAP注入防御、命令注入防御（操作系统命令、webshell等）、XPath注入防御、Xml/Json注入防御。
2.4、IP访问控制
支持指定IP地址的白化和恶意IP阻止。
2.5、URL访问控制
支持URL的黑名单和白名单控制。
2.6、爬虫保护
根据源IP周期确定访问次数，以防止恶意访问。
