安恒信息明御WEB应用防火墙产品白皮书
一、产品概述
在当今数字化的时代，Web 应用已经成为企业和组织开展业务的重要窗口，但同时也面临着日益严峻的安全威胁。为了有效保护 Web 应用的安全，安恒信息推出了明御 WEB 应用防火墙（以下简称“明御
WAF”）。这一强大的安全防护产品旨在为企业的 Web 应用提供全面、精准和高效的安全防护，抵御各类网络攻击，保障业务的稳定运行。
明御 WAF 采用了先进的技术架构和智能的防护策略，能够实时监测和分析 Web 应用的流量，快速识别并拦截各种恶意攻击行为，如
SQL 注入、跨站脚本攻击（XSS）、Web 应用扫描、恶意爬虫等。同时，它还具备强大的 Web 应用漏洞防护能力，能够及时发现和修复应用中的安全漏洞，有效降低安全风险。
二、产品功能
1、 攻击防护
明御 WAF 具备强大的入侵检测和防御功能，能够准确识别并拦截常见的 Web 攻击，如 SQL 注入、XSS 攻击、命令注入、文件包含等。通过实时监测 Web 流量，对请求进行深度分析，及时发现和阻止恶意攻击行为。 针对 DDoS 攻击，明御 WAF 提供了有效的防护机制，能够识别和过滤异常流量，保障 Web 应用在遭受攻击时仍能正常运行。
对 Web 应用扫描行为进行检测和拦截，防止攻击者通过扫描获取应用的敏感信息和漏洞。
2、 漏洞防护
能够对 Web 应用中的常见漏洞进行检测和防护，如缓冲区溢出、目录遍历、权限提升等。通过实时更新漏洞库，确保对最新漏洞的有效防护。
提供漏洞修复建议，帮助用户及时修复应用中的安全漏洞，提高应用的安全性。
3、 访问控制
支持基于 IP 地址、用户身份、访问时间等多种因素的访问控制策略，实现精细化的访问管理。
对 Web 应用的 URL 进行访问控制，限制未授权的访问和操作。
4、 数据安全防护
对敏感数据进行识别和加密，保障数据在传输和存储过程中的安全性。
The Fortinet Enterprise Firewall Solution
The Fortinet Enterprise Firewall Solution delivers end-to-end network security with one
platform, one network security operating system and unified policy management with a single
pane of glass — for the industry’s best protection against the most advanced security threats
and targeted attacks.
One Enterprise Firewall Solution across the Extended Enterprise
The FortiGate family of network appliances represents the industry’s broadest range of
enterprise firewall platforms. FortiGate is based on FortiASIC, a purpose-built integrated
architecture that provides extremely high throughput and exceptionally low latency, while
delivering industry-leading security effectiveness and consolidation which is routinely validated
by independent real-world tests. Targeted for SMB and distributed enterprises, the FortiGate
普通防火墙与Web应用防火墙的对比
(Web应用防火墙)旨在保护Web应用程序避免受到跨站脚本攻击和SQL注入攻击等常见的威胁。网络防火墙是防御网络周边环境的，虽然一些传统的防火墙提供了某种程度的应用程序熟悉能力，但是，传统防火墙没有Web应用防火墙提供的那样精细和具体。例如，Web应用防火墙能够检测一个应用程序是否按照它设计的方式工作，它能够让你编写具体的规则防止再次发生这种工具。，Web应用防火墙与入侵防御系统不同。它是一个完全不同的技术，不是以特征为基础的，而是以行为为基础的，防止你自己意外制造的安全漏洞。
金融危机促使Web应用防火墙走强
2010-06-11 17:50出处：比特网作者：佚名【我要评论】 [导读]此前笔者一直表示，2009年安全大黑马非Web应用防火墙莫数。事实上，进入五月份以来，很多Web应用防火墙厂家的工程师已经处于应接不暇的状态。
此前笔者一直表示，2009年安全大黑马非Web应用防火墙莫数。事实上，进入五月份以来，很多Web应用防火墙厂家的工程师已经处于应接不暇的状态。对此记者专门走访了众多厂商，结果看到的是井喷的订单与密集的出差行程，这无不凸显出眼下Web应用防火墙市场的炙热。
细心的读者也许还记得，此前记者曾担心国内企业用户对于Web应用防火墙的理解程度。毕竟去年曾经出现过很多用户无法分辨Web应用防火墙与普通防火墙的差异。特别是今年年初，随着山寨气氛越炒越热，在Web应用防火墙上也出现了名不副实的山寨产品，并一度令记者十分紧张。
不过令人吃惊的是，广大企业用户对此的反应真的是处变不惊。此前梭子鱼中国区总经理何平先生在接受本报独家专访时表示，当前越来越多的企业用户开始主动联系安全厂商，请求厂商为其搭建符合自身应用特点的Web保护方案。而且不少用户已经把这部分预算列入了2009年的固定开支中去。要知道，在金融危机阴影尚未散尽的今天，用户的反映着实令记者吃惊。
FortiGate防火墙3.0版本的IPSec VPN设置方法
总部（中心端）的设置
一、定义本地（中心端）与分支机构（客户端）的内部网络地址
1. 点击菜单“防火墙”à“地址”à “新建”
2. 在地址名称中写入自定义的名称（如：myabc），IP地址栏里填入本地网络地址和掩码（如：192.168.1.0/255.255.255.0）
3. 重复以上操作定义对端（客户端）的内部网络地址（不能和本地网段有重复）
二、定义VPN通道阶段一的安全关联
1. 点击菜单“虚拟专网”à“IPSec” à “创建阶段1”
2. 在“名称”中任意填写一个自定义的名字
3. 远程网关选择“连接用户”
4. 本地接口选择“WAN1”（当前的公网接口）
5. 模式选择“野蛮模式” 6. 在预共享密钥里填入自定义的密码（两端设置要相同）
三、定义VPN通道阶段二的安全关联
1. 点击菜单“虚拟专网”à“IPSec” à “创建阶段2”
2. 在名称中填入自定义的通道名称（任取）
3. 阶段一选择在在上一步中建立的网关名称
四、建立VPN通道的加密策略
1. 点击菜单“防火墙”à“策略”à“新建”
2. 源接口区选择从“internal”，地址选择代表本地IP地址的名称 3. 目的接口区选择“wan1”（当前的公网接口），地址名选择代表对端（分支机构）内部网络地址的名称
4. 模式选“IPSEC”
5. VPN通道选择在阶段二中建立的通道名称。
注：建议将VPN策略移到顶部位置。
客户端（分支机构）的设置
一、定义本地（客户端）与总部（中心端）的内部网络地址
1. 点击菜单“防火墙”à“地址”à “新建”
2. 在地址名称中写入自定义的名称，IP地址栏里填入本地网络地址和掩码
3. 重复以上操作定义对端（中心端）的内部网络地址
二、定义VPN通道阶段一的安全关联
1. 点击菜单“虚拟专网”à“IPSec” à “创建阶段1”
