Imperva Web 应用防火墙（license）

尊敬的客户，您好！

本产品需要根据客户的使用情况和客户信息来向原厂订制，本发布提供license购买界面，您可以在使用正式license前同时点击购买免费镜像，一键安装。

购买前请务必联系卖家或原厂先沟通确认。

如有试用需求，敬请邮件致卖家申请试用。

      为什么需要保护Web应用?

+各种应用层的攻击不断飙升: 七层DDoS, CSRF, botnets,大规模SQL注入

       Imperva是网络安全解决方案的提供商，能够在云端和本地对业务关键数据和应用程序提供保护。成立于2002年，2014年实现产值1.64亿美元，3700多位客户及300个合作伙伴分布于全球各地的90多个国家。

      Web 应用程序是网络攻击的主要目标，因为它们容易进入，并为访问有价值的数据提供便利入口点。为了应对网络攻击，组织需要在不影响应用程序性能或正常运行时间的情况下，保护网站和应用程序不受到现有和新兴网络威胁的攻击。

      与其他供应商相比，更多组织依赖 Imperva 来保护他们的关键 Web 应用程序。 Imperva Web 应用程序解决方案无缝适用于物理、虚拟和云数据中心，可交付市场上先进的 Web 应用程序安全性，并通过知名的 Imperva 应用程序防御中心研究团队提供的威胁情报，不断进行更新。

       Imperva 是公认的 Gartner Web 应用防火墙魔力象限。行业 SecureSphere Web 可识别并应对恶意融入到无害网站流量的危险以及穿过传统防御的流量。这可在欺诈执行前，实时防御应用程序漏洞攻击，如资料 QSL 注入、跨站脚本、远程文件包含；逻辑攻击，如网站抓取和垃圾评论；僵尸网络和 DDoS 攻击；以及帐户盗用企图。

保护您的关键Web应用程序和数据

       SecureSphere Web 应用防火墙可分析所有到您业务关键型 Web 应用程序的用户访问， 保护您的应用程序和数据免受网络攻击。SecureSphere Web 应用防火墙可以动态方式学习应用程序的常规行为，将其与全球众包且实时更新的威胁情报相关联，从而提供保护。 

       行业 SecureSphere Web 应用防火墙能够

识别恶意织入看上去无害的网站流量的危险并对其采取行动；该网站流量从传统防御中偷偷漏掉。这包括拦截技术攻击，如 SQL 注入、跨站脚本和利用 Web 应用程序漏洞的远程文件包含；业务逻辑攻击，如网站抓取和垃圾评论；僵尸网络和 DDoS 攻击；以及在欺诈交易实施前实时避免账户接管尝试。

主要功能

  动态程序建模

     SecureSphere 采用专利的动态应用程序建模来了解 Web 应用程序的方方面面，包括目录、URL、参数和可接受的用户输入，从而发现具有异常准确性的攻击并仅拦截不良的一方，同时消除对合法用户的影响。SecureSphere 能够缓解如 DDoS 和 SQL 注入等技术攻击和评论垃圾和网站抓取等非技术攻击。 

   精细的相关性策略减少了误报

       SecureSphere 可通过 Amazon Web Services 作为实体设备或虚拟设备部署，也可以作为二者的混合来部署。实体设备部署非常灵活，因为其允许 SecureSphere 透明运行，几乎不需要对客户网络进行任何修改。而精细的策略控制可实现出众的准确性和控制，从而满足每个组织的具体保护要求。

   深度威胁情报

      为对抗现今资源丰富的网络罪犯，拥有能够识别和防御持续进化的基于 Web 的攻击之 警告系统非常重要。ImpervaThreatRadar采用全球众包并由Imperva 应用程序防护中心监管的实时威胁情报来更新 SecureSphere Web 应用防火墙。ThreatRadar 能够提供更好的保护、提高 WAF 准确性， 并通过主动过滤来自于已知不良来源的流量来提高安全团队的效率，从而令安全团队专注于真正重要的 内容。下列 ThreatRadar 情报馈入可用：

       • 信誉服务：根据实时信誉来源过滤流量
       • 社区防御系统：增加众包于 Imperva 用户的独特威胁情报
       • 僵尸保护：发现僵尸网络客户和应用程序 DDoS 攻击
       • 账户接管保护：保护网站用户账户免受攻击和接管
       • 欺诈预防：简化合作伙伴欺诈预防解决方案的部署

    SecureSphere 丰富的图解报告功能使用户能够轻松了解安全状况和遵循法规要求。SecureSphere 提供预定义的和可完全自定义的两种报告。这可令您快速地评估您的安全状态并简化对 PCI、SOX、HIPAA、FISMA 及其他合规标准的合规展示。