■何钰洁

梭子鱼Web应用防火墙获五星评价成最值得购买产品

■何钰洁

在国际知名资讯安全杂志《SC Magazine》的应用安全产品组评测中，梭子鱼Web应用防火墙获得五星级评价并被评为最值得购买的产品。《SC Magazine》赞扬了梭子鱼Web应用防火墙的便于安装、卓越的功能等。该评测报告指出：“梭子鱼Web应用防火墙易于安装配置，在从包装盒取出后，我们可以轻松地利用机架安装工具把它安装到我们的服务器机架中。同时这个设备内置了很多强大的功能，只需最少的配置即可集成到网络中。它有一个非常友好的图形用户界面，让我们能够流畅地访问和实施防火墙策略。”

此外，《SC Magazine》对于梭子鱼Web应用防火墙“一键生成报告”的功能也非常满意。评测报告还着重指出了其独特的安全功能：“这个设备独一无二的特色是其能够模糊处理如：信用卡、SSN以及用户自定义的特定字符串等这些敏感数据。”《SC Magazine》还把梭子鱼Web应用防火墙评为最值得购买的产品：“鉴于其易于安装、卓越的功能和价格，我们把它评为最值得购买的产品。”

梭子鱼全球安全事业部总经理Stephen Pao表示：“我们很高兴看到梭子鱼Web应用防火墙获得《SC Magazine》的五星级评价并被评为最值得购买的产品。这个评测凸显了梭子鱼能够帮助拥有有限的预算和员工的客户防护Web应用面临的威胁。由于这些客户通常只有一个网络防火墙，Web服务器通常会面临基于web应用层的攻击。”

梭子鱼Web应用防火墙的主要特性包括：

防护应用攻击：防护OWASP十大类攻击，包括SQL注入、跨站脚本（XSS）和跨站请求伪造等。

应用层DDoS防护：采用自动化僵尸网络检测、源IP信誉度和包括以应用为中心的阀值、协议检查、会话完整性和异常空闲时间检测在内的风险评估技术。

细粒度的身份与访问管理：通过强大的认证和访问控制功能而仅允许授权用户访问敏感应用或数据，从而确保安全性和隐私保护。

直观的管理和维护：与同类最佳的安全工具集成，确保轻松部署到现有环境中，同时为管理、合规性或早期报警检测提供详细的日志，报警和报表功能。

为公有和私有云提供扩展的安全保护：可以随时集成或接入到私有云环境以及微软Azure或亚马逊AWS云服务等第三方云平台。

梭子鱼Web应用防火墙阻止针对在线应用越来越多的基于web的复杂攻击，同时高效地预防数据丢失。