Web應(yīng)用防火墻(Web Application Firewall，簡稱：WAF)為目前國際安全界的新興產(chǎn)品，用以解決Web應(yīng)用層出現(xiàn)的安全問題。目前，WAF在國外市場上已有明確的功能定義，但缺少適應(yīng)中國國情的特殊性考慮，例如缺少針對國內(nèi)泛濫猖獗的DDoS攻擊防范等。
基于長期以來對Web攻擊防護技術(shù)的研究，綠盟科技2008年1月8日正式推出“冰之眼Web應(yīng)用防火墻” (ICEYE Web Application Firewall，簡稱：ICEYE WAF)。該產(chǎn)品的設(shè)計目標旨在準確監(jiān)測、識別各類針對Web應(yīng)用的攻擊流量并進行實時阻斷，緩解針對Web應(yīng)用的DDoS攻擊，掃描Web應(yīng)用安全漏洞以提高Web應(yīng)用自身的安全。
作為國內(nèi)首家推出并擁有自主知識產(chǎn)權(quán)的新一代安全產(chǎn)品，綠盟科技的ICEYE WAF充分考慮了國內(nèi)Web應(yīng)用安全現(xiàn)狀，主要致力于解決目前國內(nèi)政府、企業(yè)各類組織所面臨的眾多復雜Web應(yīng)用安全問題以及由此衍生的維護、管理問題。在先進的體系架構(gòu)上，集成了領(lǐng)先的Web掃描技術(shù)，以深入的協(xié)議分析技術(shù)為基礎(chǔ)，形成以特征檢測、協(xié)議異常檢測、拒絕服務(wù)檢測、關(guān)聯(lián)分析為核心的引擎。
綠盟科技的ICEYE WAF兼有被動防御與主動掃描功能，適用于政府網(wǎng)站、商業(yè)網(wǎng)站、企業(yè)網(wǎng)站以及IDC，同時也堪稱是一種全新的、綜合的Web應(yīng)用安全解決方案。這類產(chǎn)品的推出將為廣大互聯(lián)網(wǎng)網(wǎng)站的應(yīng)用安全防護工作提供一種專業(yè)化的安全設(shè)備。據(jù)了解，這款產(chǎn)品的市場定價也將有適合于中小互聯(lián)網(wǎng)企業(yè)的考慮。
從市場角度看，這一產(chǎn)品在國內(nèi)安全市場中尚屬空白，在率先發(fā)布抗拒絕服務(wù)攻擊系統(tǒng)和入侵保護系統(tǒng)產(chǎn)品之后，綠盟科技又一次在國內(nèi)領(lǐng)先發(fā)布“Web應(yīng)用防火墻”產(chǎn)品，顯示了綠盟科技深厚的安全研究基礎(chǔ)和強大的產(chǎn)品研發(fā)能力，同時也將為國內(nèi)安全產(chǎn)品打開了一扇新窗。
