webutm

【基本介绍】 产品功能 ■ 支持黑白名单 WebUTM支持IP/URL/后缀名/域名黑名单及白名单，可以有效地进行WEB访问控制。 ■ 防范常见WEB攻击 通过入侵检测规则，WebUTM可以有效地防范各种常见WEB攻击， 例如SQL注入、XSS、目录浏览、IIS写权限等，还可以有效拦截WVS、JSKY、APPSCAN等WEB漏洞扫描器的扫描。 ■ 网站补丁保护 对于新发现的网站漏洞，可以在WebUTM上定义一个补丁规则，阻止该攻击请求到达WEB服务器， 使得网站在WEB漏洞修复前能够正常运行。WebUTM规则辅助工具还可以将WVS扫描器的扫描报告转换为补丁规则， 从而能防范WVS检测出来的各种安全漏洞攻击。 ■ 智能阻断 攻击阻断时间根据攻击行为确定。一旦确认攻击行为，自动阻断攻击者的连接一定时限， 如果再次发现该IP攻击行为，阻断该IP访问更长的时限。 ■ 网站参数自学习 WebUTM能够以自学习方式学习和分析网站URL的参数类型， 禁止不符合此类型的请求到达WEB服务器。可以全面防范已知的和未定义的攻击，并大大简化管理员的工作量。 ■ 区域并发连接限制实现防DDOS WebUTM支持为特定的IP段设置并发连接数上限，通过对区域并发连接数的限制实现防DDOS。