全球知名的高端IT媒體TechTarget是一家專注于為IT專業(yè)技術人員和管理決策人員提供信息技術資源的專業(yè)媒體。公司旗下?lián)碛?0多個專業(yè)細分IT網站，每年舉辦各類活動、會議和評選等。其中國(TechTarget China)團隊秉承開拓中國精準定位IT媒體市場的宗旨，立足服務于企業(yè)級IT技術高端，為中國IT專業(yè)技術人士和管理決策人員提供高質量的技術信息內容。

在近期該媒體舉辦的2011年度安全和應用類產品讀者票選活動中，梭子魚WEB應用防火墻高票當選為本年度最受歡迎的WEB應用防火墻產品。

獲獎原文為： “梭子魚網絡公司的Web應用防火墻設備產品線‘吃掉了’所有競爭對手，獲得了金牌。幾年來，Web應用防火墻在信息安全和合規(guī)經理間一直備受青睞，這很大程度上歸功于支付卡行業(yè)數(shù)據安全標準(PCI DSS)要求6.6，該要求規(guī)定面向Web的卡系統(tǒng)要么使用WAF(Web Application Firewall，Web應用防火墻)進行保護，要么通過繁重的手工代碼審查進行審核。但沒有人喜歡代碼審查。讀者喜歡梭子魚產品，源于其易于安裝、配置和管理的人性化特點。此外，它還有發(fā)現(xiàn)和阻止已知攻擊的能力，且會頻繁地檢測更新。據梭子魚稱，其企業(yè)WAF產品之所以能在競爭者中脫穎而出不僅僅是因為它的攻擊緩解功能，還因為它的定制響應能力，功能豐富的應用交付平臺，以及管理，報告和警報的易用性。”

梭子魚WEB應用防火墻于去年七月完成全面升級，新的集中前端訪問控制集成在其中距離和高端模型(mid-range and high-end models)中擴展了對企業(yè)認證系統(tǒng)的支持，包括RSA SecurID和CA SiteMinder。

“Web應用攻擊呈上升趨勢，同時關于應用感知(application-aware)的‘下一代’的周邊防火墻有很多討論。而最初的應用感知防火墻就是WAF，現(xiàn)在這些設備比以往任何時候都更有意義，因為它們可以直接部署在關鍵任務應用服務器的前端，并根據它們保護的應用程序調整特定的規(guī)則”。——SecurityCurve公司的合伙人Diana Kelley對于WEB應用防火墻寄予厚望。

此次榮膺2011年度最受歡迎Web應用防火墻產品，原因之一即是梭子魚Web應用防火墻的主動防御功能做的非常好，通過對Web應用機理的分析，可以對HTTP流量進行完整的安全掃描，及時發(fā)現(xiàn)異常的使用模式并阻止目前未知的攻擊方法。例如，通常Web應用程序與Web客戶端的信息交流數(shù)量是有限的，如果檢測到Web服務器正在返回一個比預期大很多的數(shù)據量，它就會及時切斷傳輸，以防止更多的數(shù)據泄露。

與此同時，梭子魚Web應用防火墻也提供了基于特征庫的防御能力。這是因為梭子魚追求的是讓用戶獲得真正的安全，而不是概念本身：既然已經知道它就是攻擊，可以通過特征庫更快地發(fā)現(xiàn)并攔截攻擊，就沒有必要再通過主動防御功能，在消耗大量資源的基礎上，再給它下“這就是攻擊”的結論。

此外，獲得諸多行業(yè)用戶一致好評的另一重要原因則是梭子魚WEB應用防火墻是全球首批通過各項行業(yè)標準法規(guī)和標準的安全產品之一，例如塞班斯法案、PCI DSS（支付卡行業(yè)信息安全管理體系標準）和 WAFSC（國際Web應用防火墻評價標準）等。

除了上文提到的PCI DSS外，WAFSC亦為業(yè)內人士所尊崇，該標準由全球WASC（Web應用安全協(xié)會，是一家非贏利的國際性專家社團，在國際上享有盛譽）推出，目的是便于用戶研究出一套合理的測試方法，對大家可以Web應用防火墻產品的優(yōu)劣進行測試和評價。WAFEC評價標準主要包括部署模式、HTTP協(xié)議支持、檢測技術、防御技術、審計、報告、管理、性能、XML、主動學習、認證等方面，可以在一定程度上幫助我們準確地比較和評價Web應用防火墻產品。梭子魚WEB應用防火墻完全符合WAFEC的評估標準，不僅如此梭子魚還在密切跟蹤WASC的研究成果，時刻保持產品的技術領先性。

標簽： web服務器 web應用防火墻 安全 標準 代碼 防火墻 防火墻設備 服務器 媒體 企業(yè) 網絡 網站 信息安全 信息技術 行業(yè) 應用服務器 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。