WebGuard产品特色

WebGuard（以下简称WG）是锐捷网络推出的基于多核+ASIC架构的高性能、高可靠Web应用防护网关，相对于业界常见的Web防火墙产品，WG具有以下特色功能：

1、集成防病毒网关

中国网站攻击多为自动化攻击，对于这种攻击，往往涉及木马病毒，卡住病毒，就卡住了自动化攻击。不少Web防火墙为IPS改装而来，也号称识别病毒；主要原理是特征匹配，只检查文件头部，不检查文件内容，而WG对文件内容进行病毒扫描，同时对HTTP访问进行内容识别。WG全面覆盖ICSA认证标准Wildlist，具备专业防病毒功能。

2、网页事后恢复功能

许多国内客户，接受网页防篡改软件的理念，重视网站被篡改后的恢复。希望WG兼具事前防御和事后恢复功能，因此WG中集成了静态网页事后恢复功能。

3、“零配置”初次运行、一站式防护

目前，市场上大多数厂商采用白名单工作方式，使用时需要针对每个页面的HTTP各字段进行配置；对客户技术水平要求高，否则无法发挥出产品功效。

WG针对国内常见的攻击，预置了攻击防御策略；设备上线，无需配置即可防御绝大多数攻击；同时也提供白名单功能，供高级客户使用。

4、关键字过滤、黑白名单功能

防止网站论坛被上传非法反动言论，或网页被篡改为非法言论，支持关键字过滤。同时WG系列能将确认为攻击的源IP自动加入黑名单，并且提供自动解禁时间，不需要任何人工的操作。

5、虚拟WAF与分级管理

单一WAF设备支持多个网站管理员分别配置管理防护策略，并提供独立的攻击事件报警、分析日志与报表。此功能非常适合具有一定数目web 服务器群的企业使用，方便网络运营管理，减轻设备管理员的工作量，解决众多网站所带来的策略维护与管理的问题。

6、Webshell检测、过滤与报警

WG能有效进行webshell的检测、过滤与侦测、监控，目前能有效防御4000多种webshell，即使在网站已经被植入webshell的情况下也能通过侦测过滤webshell请求操作特征和攻击特征来阻断黑客的各种非法操作和攻击行为，达到保护web服务器的目的。

7、部署灵活、简单

纯透明在线部署，即插即用，自动升级，无需更改网络和web系统架构；支持透明反向代理模式，支持分析多路Web流量，适应不同区域的web服务器的监控，隐藏web服务器站点，提供安全性。