WAFjis

天WE天泰EB应用防护系统统

产售前问题产品售题集锦锦

V2.11

热点点问题问问答

Q：天泰WEB安全网关是做安做什么用的？

A：我们产品是专我专门用于防护护WEB应用用系统的，如常常见的网站、、OA系统、ERP等基于于B/S架构构的应用交互互系统。我们产产品能很好的的防范来自应应用层的攻击击，如SQL注注入、跨站脚本、网页页挂马等传统统安全设备无无法解决的攻击。例如前段段时间奶粉事事件后，三鹿鹿、蒙牛网站很快被黑黑掉，都有由由于受到SQLL注入攻击被被黑掉的。

Q: 天泰天WEB安全网关还有安WAF、WEBB应用防火墙墙几种说法，是同一样产品？

A：是是同一类产品品。WAF是WEB应用防防火墙的简称称，而天泰WEBW安全网关关则包含了WAFW、防篡篡改、威胁管管理、负载均均衡等功能于一体的应用安安全网关。

Q：我们的门户网站已经购买买了防火墙，，还需要WEEB防护系统吗？

A：通过分析遭受通受攻击的事件件，发现98%%部署了网络络防火墙等传传统防护手段段，但仍然有52%来自自外部的攻击击获得了成功功。成功的攻击击包括系统被被入侵、Webb系统被滥用用、站点被篡改、关键键信息被窃取取以及拒绝服服务。IDC的报报告表明，传统的网络防传防火墙在应用用层保护方面的能力非非常薄弱，需要要新型的应用用安全防护设设备与之互补补——天泰WEBW安全网关关就是这类安全设备。

Q:有了有IPS为什么还需要WEB防护系统统吗?

A: IPPS通过模式识识别对网络层层面的攻击做做出检测和防防御，是IDSS的升级换代代产品，由于其位于网网络出口处，主要针对网络络层的主动防防御，对应用用层的防范仅仅仅限于已经经发现的漏洞洞，对于利利用程序漏洞洞、通过正常连接进行攻击击的访问无法法被识别和处处理。 WEB防护系统在应用层针针对WEB系统统和应用程序序存在的弱点点和漏洞，进行高效、进有针针对性的防范范，和IPS相比，防护护能力强、效效率高，不会会成为整个网络系统的性能能瓶颈。

Q：我们已经有IDS了，还需需要WAF吗？

A：IDSI侧重网络络漏洞扫描和和主机扫描，而WAF是应应用层的防护护；其次IDS主要是被动的发现问问题，能不能能解决问题，主要看系统统管理员的经验验和能力；WAFW可以做做到主动防御，自动识识别攻击行为为，防范黑客客攻击；另外WAF还兼顾顾防篡改、应应用加速、负负载均衡等其其他的一些些功能。

Q：你们产品主要要有那些功能能或特点？

A：

（参照产品手手册，进行大大致的介绍）我们产品有有主动防御功功能，可以有有效的抗扫描

、入

侵等等常见的攻击击手段，我们的的攻击特征库库会定期更新新，根据网站站的不同所采采用的特征库也不