产品和解决方案简介
二. 自主产品介绍
2.1 WEB应用防火墙 产品概述
安码Web 应用防火墙是一款能够深入理解Web应用层数据，真正运行在OSI 7层的应用层防火墙。与其他主要查看网络层、传输层信息，并简单匹配应用层头信息的传统安全产品不同，Web 应用防火墙基于对HTTP应用层数据的理解，采用积极主动安全模型和被动消极安全模型双向深度防护Web流量对未知及已知的Web攻击进行彻底防护，来达到保护企业关键Web应用的目的。
产品功能
Web应用防火墙针对客户端请求及服务器响应进行双向深度、立体防护，来确保Web服务的安全性。在http请求到达服务器的过程中，需要经过网络防火墙、协议有效性验证、基于静态请求限制及自学习安全模型的积极主动防御、基于签名特征库的被动防御(入侵防御)等一系列防护，而对于服务器端返回的响应过程将会进行Web服务器隐身、自学习安全模型、敏感信息泄漏等处理。
具体涉及的功能包括：
网络防火墙；协议有效性验证；积极主动防御；自学习安全模型；请求限制；被动安全模型；用户自定义应用层规则；SSL加密检测；Cookie安全；Web服务器隐身；防止敏感信息泄露；QoS功能；用户行为审计功能；防页面篡改。
典型应用
? 网桥模式
最简单的部署方式，不需要配置IP地址，不需要对用户的网络和应用做任何修改。
- 6 - ?2006-2009 安码科技 密级：商业机密
产品和解决方案简介
客户端路由器防火墙Web应用防火墙Web服务器
? 单臂模式 需要L4设备的配合
客户端路由器为了接收Redirect， 需要IP地址 dst.port 80 redirectL4交换机src.port 80 redirectWeb应用防火墙Web服务器? 转发模式 适用于非对称路由环境
- 7 - ?2006-2009 安码科技 密级：商业机密
产品和解决方案简介
路由器 交换机Web应用防火墙交换机路由器Web服务器 ? HA模式 支持Active-Standby部署，支持Fail-Over功能
路由器交换机ActiveStandby交换机Web服务器
产品规格
型号 SC-WAF1100 SC-WAF1200 SC-WAF2100 SC-WAF2200 说明 1U；全功能；100M；1 路；单电源； 1U；全功能；400M；1路；单电源； 2U；全功能；1G；1路；光口(选配）冗余电源； 2U；全功能；2G；1路（电口）；光口（选配）冗余电源； - 8 - ?2006-2009 安码科技 密级：商业机密
产品和解决方案简介
2.2 上网行为管理系统 产品概述
上网行为管理系统是北京安码科技拥有自主知识产品的、软硬件一体化的访问控制和深度包检测产品。可以有效帮助用户实现各种安全管理策略、规范网络使用行为、杜绝信息外发安全隐患、提高生产效率，以保证用户安全、高效、合理地使用互联网。产品拥有以下主要功能：限制高带宽应用，优化网络带宽；规范上网行为，杜绝安全隐患；限制网络应用，提高工作效率；外发信息管控，确保信息机密；应用内容审计，降低法律风险；遵从法律法规，网络审计存档；灵活策略设置，细分网络群体。
产品功能
1. 管控部分：包括访问控制、HTTP访问控制、IM控制、P2P控制、网络视频控制、邮件关
键字控制、webmail控制、文件传输控制、Httppost、串流媒体、Tunnel、黑白名单； 2. 日志功能部分：HTTP记录、IM记录、FTP记录、Telnet记录、P2P记录、文档传输记
录、流媒体、Httppost、分类查询、使用记录、系统记录、系统信息；
3. 报告统计部分：网络流量分析、连接统计、阻断统计、组排名、人员排名、网站分类统
计、网站连接统计、邮件服务器统计、即时通信文件传输记录、即时通信记录、流量监控；
典型应用
防火墙互联网交换设备上网行为审计系统局域网
安码上网行为管理旁路模式部署
- 9 - ?2006-2009 安码科技 密级：商业机密
产品和解决方案简介
防火墙互联网上网行为审计系统交换设备局域网
安码上网行为管理串接模式部署
产品规格
CS-XWGL500 普通企业级 CS-XWGL1000 高端企业级 电信级
CS-XWGL5000 CS-XWGL10000 1U,千兆,500-1000 用户 2U,千兆,1000-5000 用户 2U,千兆,5000-10000 用户 1U,百兆,500 用户以下 2.3 网页防篡改系统 产品概述
S-Guard网页防篡改系统是一个综合的网页保护方案，提供网页防篡改、攻击追踪和数据备份恢复等功能。S-Guard网页防篡改功能提供实时的网站篡改检测，保障非法篡改能被及时阻止；攻击追踪功能提供网站攻击行为追踪和审计，帮助用户追踪可疑的攻击者；数据备份恢复功能提供全面的系统和数据备份恢复功能，快速修复损坏的网页、数据库乃至整个网站系统。
产品功能
网页篡改检测
?2006-2009 安码科技 - 10 - 密级：商业机密