【正文】 P/S應(yīng)用保護(hù) ? 會話管理（ Cookie安全） ? 內(nèi)容控制 ? 數(shù)據(jù)泄露管理 3 企業(yè)數(shù)據(jù)中心 ， ACL 端口，狀態(tài)感知 已知漏洞 ，數(shù)據(jù)防泄漏 CC刷庫 降低服務(wù)響應(yīng)時(shí)間、顯著改善終端用戶體驗(yàn)，優(yōu)化業(yè)務(wù)資源、提高應(yīng)用系統(tǒng)敏捷性，提高數(shù)據(jù)中心的效率和服務(wù)器的投資回報(bào)率 (ROI) 協(xié)助客戶滿足安全監(jiān)管機(jī)構(gòu)合規(guī)要求 避免用戶敏感信息泄露 XM WAF 合 規(guī) 清 洗 加 速 雙向 HTTP/HTTPS內(nèi)容清洗 緩解來自 Inter的各類 WEB安全威脅 針對 WEB服務(wù)器側(cè)響應(yīng)的出錯(cuò)信息、惡意內(nèi)容及不合規(guī)內(nèi)容進(jìn)行過濾 內(nèi)容清洗及加速 流量優(yōu)化 及管理 負(fù)載均衡 緩存 壓縮 SSL卸載、 SSL加速， HTTP加速 目錄遍歷 緩存溢出 Apache/IIS漏洞利用 惡意遠(yuǎn)程文件執(zhí)行 XSS SQL注入 跨站請求偽造 網(wǎng)絡(luò)爬蟲 網(wǎng)頁盜鏈 HTTP Flood 惡意掃描 蠕蟲 Cookie篡改 WAF 網(wǎng)頁篡改防護(hù) Web客戶端 防火墻 端口80/443 WEB服務(wù)器集群 內(nèi)容安全模塊 在線防護(hù)引擎 Cache 網(wǎng)頁篡改采用的主要手段 ?緩存溢出 ?跨站腳本 ?SQL注入 ?已知 WEB服務(wù)軟件漏洞利用 應(yīng)用爬蟲技術(shù)自動獲取基準(zhǔn)樣本到本地 視覺恢復(fù) XMWAF 未來網(wǎng)頁防篡改 手動更新 競品分析 國外品牌 國內(nèi)品牌 與綠盟 對比分析 西默 WEB防火墻 綠盟 Web應(yīng)用防火墻 概述 知名度較高，完全自主開収，性能穩(wěn)定，行業(yè)案例多，支持萬兆 知名度較高，自主開収，性能穩(wěn)定，行業(yè)案例較多 深度防御 專用的 WebUTM引擎，統(tǒng)一防范針對 WEB應(yīng)用的各種威脅，對HTTP數(shù)據(jù)流進(jìn)行雙向深度檢測，具備完全的 HTTP協(xié)議和事務(wù)解析能力，能夠阻止 SQL注入、跨站腳本、目錄泄露、目標(biāo)遍歷、COOKIE假冒、認(rèn)證逃避、命令行注入等常見攻擊行為。 不具備此功能 日志審計(jì) 具有完善的日志、分析、統(tǒng)計(jì)、報(bào)表功能 具有完善的日志、分析、統(tǒng)計(jì)、報(bào)表功能 訪問控制 提供貨 URL級別的訪問控制，針對不同的 URL設(shè)置不同的訪問權(quán)限，可以基于用戶、 IP范圍等權(quán)限的訪問控制 支持 站點(diǎn)掃描 內(nèi)置 600多條攻擊特征庫，支持攻擊特征庫自勱升級，支持自定義防護(hù)規(guī)則對站點(diǎn)進(jìn)行掃描。 對 WEB應(yīng)用實(shí)施全面、深度防御，能夠有效識別、阻止日益盛行的 WEB應(yīng)用黑客攻擊（如 SQL注入、釣魚攻擊、表單繞過、緩沖區(qū)溢出、 CGI掃描、目錄遍歷等） Web加速 全線支持 低端產(chǎn)品不支持 防泄露 全線支持 低端產(chǎn)品不支持 防篡改 全線支持頁面、數(shù)據(jù)庫的勱態(tài)防篡改、實(shí)時(shí)防篡改功能，持?jǐn)?shù)字水印、相似度、內(nèi)容叏樣等多種算法，檢測到篡改后，支持収送鏡像內(nèi)容，阻斷或者頁面重定向等響應(yīng)勱作，具有可選的篡改恢復(fù)軟件模塊，可以實(shí)時(shí)恢復(fù)被篡改的頁面 系統(tǒng)提供網(wǎng)頁防篡改功能，通過實(shí)時(shí)檢測和保護(hù)機(jī)制，確保被篡改內(nèi)容不被訪問者瀏覽到，不支持恢復(fù)功能。 低端產(chǎn)品不支持 日志審計(jì) 具有完善的日志、分析、統(tǒng)計(jì)、報(bào)表功能 低端產(chǎn)品不支持 訪問控制 提供貨 URL級別的訪問控制，針對不同的 URL設(shè)置不同的訪問權(quán)限，可以基于用戶、 IP范圍等權(quán)限的訪問控制 不支持 站點(diǎn)掃描 內(nèi)置 600多條攻擊特征庫，支持攻擊特征庫自勱升級，支持自定義防護(hù)規(guī)則對站點(diǎn)進(jìn)行掃描。 防御功能一般 Web加速 全線支持 部分產(chǎn)品不支持 防泄露 全線支持 部分產(chǎn)品不支持 防篡改 全線支持頁面、數(shù)據(jù)庫的勱態(tài)防篡改、實(shí)時(shí)防篡改功能，持?jǐn)?shù)字水印、相似度、內(nèi)容叏樣等多種算法，檢測到篡改后，支持収送鏡像內(nèi)容，阻斷或者頁面重定向等響應(yīng)勱作，具有可選的篡改恢復(fù)軟件模塊，可以實(shí)時(shí)恢復(fù)被篡改的頁面 収現(xiàn)對網(wǎng)頁進(jìn)行任何形式的非法添加、修改、刪除等操作時(shí)，立即進(jìn)行保護(hù)，恢復(fù)數(shù)據(jù)，部分型號不支持?jǐn)?shù)據(jù)庫的防篡改功能 負(fù)載均衡 內(nèi)置西默專利級負(fù)載均衡模塊，實(shí)現(xiàn)被保護(hù)網(wǎng)站服務(wù)器的均衡訪問。 不支持 部署模式 支持路由、透明代理、反向透明代理、 HA等多種部署模式，支持bypass 部署方式較全，但 HA， bypass等功能有限制 天泰 對比分析 西默 WEB防火墻 天泰 WEB應(yīng)用防火墻 概述 知名度較高，完全自主開収，性能穩(wěn)定，行業(yè)案例多，支持萬兆 ,功能齊全 有一定的知名度，性能一般，有一定的行業(yè)案例，其標(biāo)稱國內(nèi)第一款整合型 WEB安全產(chǎn)品，但不具備 WEB加速功能 深度防御 專用的 WebUTM引擎，統(tǒng)一防范針對 WEB應(yīng)用的各種威脅，對HTTP數(shù)據(jù)流進(jìn)行雙向深度檢測，具備完全的 HTTP協(xié)議和事務(wù)解析能力，能夠阻止 SQL注入、跨站腳本、目錄泄露、目標(biāo)遍歷、COOKIE假冒、認(rèn)證逃避、命令行注入等常見攻擊行為。 支持 日志審計(jì) 具有完善的日志、分析、統(tǒng)計(jì)、報(bào)表功能 具有較完善的日志、分析、統(tǒng)計(jì)、報(bào)表功能 訪問控制 提供貨 URL級別的訪問控制，針對不同的 URL設(shè)置不同的訪問權(quán)限，可以基于用戶、 IP范圍等權(quán)限的訪問控制 對特定 URL路徑訪問源的區(qū)域、時(shí)間和 IP地址進(jìn)行控制，防止非法授權(quán)訪問。 站點(diǎn)掃描 內(nèi)置 600多條攻擊特征庫，支持攻擊特征庫自勱升級，支持自定義防護(hù)規(guī)則對站點(diǎn)進(jìn)行掃描。 成為和用戶 之間相互溝通和交流 的有效渠道。 在線問答，政務(wù) 論壇等互動欄目。 信息階段 辦 事 流 程 聯(lián)系階段 表 格 下 載 交互階段 狀 態(tài) 查 詢 通 知 回 復(fù) 事務(wù)階段 用 戶 管 理 申 報(bào) 數(shù) 據(jù) 公司 技術(shù) 主要對象 市場情況 恩普 J2EE平臺，支持 Oracle、 DB2等主流關(guān)系型數(shù)據(jù)庫 政府、企業(yè) 在浙江省政府行業(yè)市場占有率較高 泛微 J2EE 企業(yè)用戶居多、 政府很少 客戶以中型企業(yè)為主。 通達(dá) J2EE， SQL關(guān)系型數(shù)據(jù)庫等技術(shù) 企業(yè)用戶居多、 政府 以北方市場為主 用友 J2EE+Mysql數(shù)據(jù)庫 政府、國企 重點(diǎn)在財(cái)務(wù)軟件、企業(yè) ERP等方面，OA市場用戶較少 金橋 企業(yè)用戶居多、 政府很少 很低 合強(qiáng) Lotus Domino / Notes 企業(yè)居多、政 府 銷售網(wǎng)絡(luò)相對完善 中飛 J2EE， SQL數(shù)據(jù)庫 中小企業(yè) 新思創(chuàng) Domino/Notes 政府、企業(yè) 競品分析 ? 分銷 分銷產(chǎn)品介紹 產(chǎn)品定位 由于目前行業(yè)產(chǎn)品普遍針對大中型企業(yè)，中小型企業(yè)安全需求也越來越多，廣大中小型企業(yè)迫切需要一類性能優(yōu)異，價(jià)格適中的高性價(jià)比的網(wǎng)絡(luò)安全及優(yōu)化產(chǎn)品來滿足自己的需求，可是目前這類產(chǎn)品的市場幾乎是一片空白，為了答謝新老客戶一直以來對西默產(chǎn)品的大力支持，我們虛心接納了廣大客戶以及合作伙伴提出的建議，西默科技推出了面向中小型企業(yè)的分銷產(chǎn)品，無論是在價(jià)位和性價(jià)比方面都更為優(yōu)越 我們的分銷產(chǎn)品總共包括 9大類，其中選取部分低端行業(yè)產(chǎn)品作為分銷產(chǎn)品如上網(wǎng)行為管理產(chǎn)品，流量控制產(chǎn)品，智能 DNS， web應(yīng)用防火墻，以及今年推出流量控制路由器，上網(wǎng)行為管理路由器，智能無線路由器等，共 30款分銷產(chǎn)品 分銷產(chǎn)品整體優(yōu)勢 價(jià)格： 目前市場諸多產(chǎn)品價(jià)格都已透明，也是很多代理商反應(yīng)就是這些產(chǎn)品好賣，但是費(fèi)力不賺錢的主要原因 目前西默還是作為比較新的一系列產(chǎn)品上市的，所以產(chǎn)品的價(jià)格還不透明 材料： 最新的航空模具廠商做的模具 功能： 功能強(qiáng)大，基本包含了目前行業(yè)產(chǎn)品的特性，如審計(jì)，基于應(yīng)用協(xié)議的流控等 友商設(shè)備 TPLINK 飛魚 星 艾泰 DLINK 友商路由產(chǎn)品概覽 64 騰達(dá) 維 盟 華碩 巴法 絡(luò) 外觀對比 65 飛魚 星 VE984W 巴法 絡(luò) WZRHPG300NH 華碩 N13U 維 盟 WQR945 西默 XMSWRA80 66 西默路由器 飛魚星路由器 型號 SMSAR820 SMSAR830 VE601 VE602 圖片 處理器 主頻 384MHz MIPS 320MHz 內(nèi)存 /閃存 32MB/8MB 32MB/4MB WAN(百兆 ) 4(彈性 ) 2 4(彈性 ) LAN(百兆 ) 1(彈性 ) 3 1(彈性 ) 帶機(jī)量 20 30 30 30