| |
威盾防火墙产品用途 |
|
威盾防火墙 2014-11-20 |
| |
1、禁止代理访问
--------------------------
有些特定网站（如：政府门户、企业内部网、会员站等）需要记录每个访问者的IP地址或者是防止
恶意发布内容等需求，而需要禁止用户通过代理服务器访问网站，威盾IIS防火墙提供有禁止代理访问
的功能，一旦用户通过代理访问网站将被引导到指定的错误页面。
2、防止CC攻击
--------------------------
CC是一种可通过大量代理服务器（Proxy Server）攻击指定网站的DDOS工具，网站一旦遭受到CC攻
击后将出现网站访问非常缓慢或页面无法打开的拒绝服务现象，在服务器上可观察到IIS进程、PHP进程、
SQLSERVER进程或MYSQL进程大量占用CPU，用C:\>netstat -na命令会观察到大量的TCP连接和TIME_WAIT
及FIN_WAIT_2状态，启用威盾IIS防火墙的防止CC攻击功能将有效防护此类攻击。
3、超级盗链保护
--------------------------
很多资源下载网站或媒体播放网站由于没有进行防盗链保护或者采用不当的盗链保护技术（比如：
ASP或PHP隐藏真实地址保护方法，通过HTTP监听类软件可以很容易找到真实下载地址，则就绕过了这种
保护方法）而被大量网站盗链，既损失了宝贵的带宽，又造成了流量损失，后果不堪设想，大量事实证
明，对于IIS而言，采用ISAPFilter技术实现的盗链保护才是根本解决之道，威盾IIS防火墙即采用的VC++
根据ISAPIFilter技术开发而成，处理效率高速度快，几乎不占用系统的CPU，可堪称为目前最好的IIS盗
链解决方案。
4、防止多线程变态下载
--------------------------
很多用户为了尽快下载到自己需要的文件，而使用迅雷、FlashGet等支持多线程的下载工具，开启数
十个什么上百个线程进行疯狂下载，这样的几个用户就占用了大部分的网络带宽，导致其它用户下载缓慢
甚至无法下载，残酷掠夺了他们的下载权，造成了较坏的下载体验，而导致流量流失，威盾可对限制线程
数量和速度进行限制，保证每个用户的合法下载量，给所以用户良好的下载体验，从而大大提升网站的访
问量。
5、高级会员区系统
--------------------------
因受本身技术限制，当前很多WEB应用系统，如：动易网站管理系统、风讯网站管理系统、动感下载
系统、DISCUZ论坛系统，虽然有会员区和防下载功能，但却仅仅靠ASP和PHP等脚本技术无法实现真正的防
下载保护，黑客只需要用HTTPSniffer就很容易跟踪出真实下载地址而绕过其保护页面直接下载，威盾IIS
防火墙基于ISAPIFilter技术实现，专门为ASP、PHP、CGI等脚本程序提供了调用接口，只有通过了这些脚
本的认证才可下载受保护的资源，从而真正意义上实现了彻底防止非法下载的功能，并且威盾IIS防火墙
设计独特，可多不同资源文件进行不同的算法保护，从而支持会员区实现分组、分权等强劲功能。
注：当前威盾IIS防火墙为ASP、PHP、JSP、CGI等多种脚本程序提供有接口功能。
6、防黑客WEB入侵
--------------------------
当前黑客基于WEB进行的SQL注入、木马上传、WebShell等攻击日益严重，很多商业网站因为ASP、PHP、
JSP等脚本程序编写时候对输入检查不严，导致被黑客利用而侵入服务器，往往造成主页被篡改、系统被破
坏或程序数据被窃取，带来重大损失，而让企业自己去修改数千上万行的代码又不太现实，现在只需安装
威盾IIS防火墙并开启HTTPFilter功能即可自动过滤并阻止黑客的WEB入侵行为，而无须修改任何代码，并且
实现效率要比程序实现高出数十倍。
7、IP地址阻塞
--------------------------
某些网站遭受来自特定IP的攻击或是小偷程序采集，现在只需启动威盾IIS防火墙的IPBlock功能即可轻
松屏蔽任何IP，将黑客和小偷程序拒之千里之外。
8、 防范脚本木马
--------------------------
利用威盾专有的可信脚本功能可有效阻止黑客通过某些特定漏洞上传的脚本木马WebShell执行，从而大大
提高网站的安全性，俗称“困马术”。 |
|
| 相关内容： |
最新内容： |
威盾防火墙产品功能[2014-11-20]
威盾防火墙产品特点[2014-11-20]
威盾IIS防火墙2014年升级新版本公告[2014-11-20]
防火墙设定路由访存表防止黑客入侵[2014-11-20]
ASA防火墙实现对域名URL过滤[2014-11-17]
国内免费CDN+DDOS保护+网站防火墙+CC保护[2014-11-12]
|
威盾防火墙产品功能[2014-11-20]
威盾防火墙产品特点[2014-11-20]
威盾IIS防火墙2014年升级新版本公告[2014-11-20]
防止SQL注入攻击的一些方法小结[2014-11-20]
discuz防SQL注入[2014-11-20]
详解PHP防范SQL注入的具体方法[2014-11-20]
|
