终止 安全 加速 企业级的Web安全应用

核心提示： 应用控制防火墙可以完全符合WAFEC & OWASP提出的标准，NetContinuum 应用控制防火墙是世界上唯一被ICSA在网络层和应用层上通过认证的产品，终止 安全 加速 企业级的Web安全应用(3)，核心功能的介绍，包括终止，NetContinuum努力研发对于全面保护、加速和管理

应用控制防火墙可以完全符合WAFEC & OWASP提出的标准。NetContinuum 应用控制防火墙是世界上唯一被ICSA在网络层和应用层上通过认证的产品。核心功能的介绍，包括终止，保护和加速将会在下面做详细的介绍。

体系结构和性能

NetContinuum已经建立并构造了一个完全由自己研发操作系统和协议栈。图2有做详细的介绍，NCOS (NetContinuum 操作系统)直接和x86 还有Cavium SSL处理器相连，以保证低延迟率和独一无二的连接传输率。所有应用的终止和执行都在NCOS(NetContinuum 操作系统)中进行。Linux 是用来做为管理框架和日志记录。

很多厂商试图通过同时报告TCP连接数和高带宽利用率来改进应用控制器的结构。这是一种对于安全应用的错误说法。重要的是应该把重点放在第七层HTTP应用的处理性能上。同时，更重要的是要明白延迟是由于现实的处理负荷和数据的大小所引起的。

NetContinuum 根据现实的“重负荷”应用环境生产出应用控制器，因此对于这点信心十足。从另一方面说，这个性能指标能够反映设备真正运行时的情况。更加详细的数据统计可以在以下功能都开启的情况下获得，它们包

括：第2层ACL、第7层ACL、Web地址转换、URL请求和响应、重写功能、实时动态应用调试和执行(DAP)、SSL、内容压缩、内容缓存、内容交换、负载均衡和TCP复用。

图2: NCOS高性能和高安全性的NetContinuum 操作系统

NetContinuum 应用防火墙功能

全面完善的功能力是NetContinuum产品的最重要的一个方面。

NetContinuum努力研发对于全面保护、加速和管理应用流量所需要的功能。我们将这些功能集中描述为“终止、保护和加速”。图3 对应用流量的管理控制做了概略的描述。