终止 安全 加速 企业级的Web安全应用

概述

公司投入重多资源来研发应用程序和基础结构向员工，客户和生意上的伙伴传递所制定的经营模式。数据中心有责任确保绝对的安全性，快速响应时间，和这些企业级重要应用程序的高可用性。要全面保护企业级应用程序免受潜在威胁的攻击，就需要一个既能应用于网络层，又能应用于应用层安全保护的平台。基于反向代理技术的应用层控制器代表了一种新的产品，在此基础上设计的基于安全和控制的web 应用程序。代理可以保护那些传统的防火墙和基于数据信息包的入侵检测得系统不能保护的内容。不可思议的是，它同时还可以加快应用程序的响应时间和可用性。应用程序控制器已经成为一个当今web DMZ 结构和web 应用程序保护的一个基本组成部分。数据中心有责任确保数据的正确性。保护应用和高可用性的技术在企业级的DMZ结构已经成为一种“最优方法”。

评估最好的应用控制防火墙应该包括的保准：

安全

应用控制防火墙的体系结构是基于连接的代理还是基于数据包的阻断控制?

安全性能是否符合应用安全的标准，比如说WAFEC & OWASP?

真实性能

应用控制防火墙可以加快应用程序的响应时间吗?

应用控制防火墙有足够的吞吐量和处理空间来处理你的连接数吗?

部署简便

应用控制防火墙有灵活的选项来方便地部署在一个网络布局和环境中?

应用控制防火墙是否有向导的功能来快速安装，保护和操作?

管理简便

应用控制防火墙是否有诸如自动和手动等多种方法来应付应用程序的改变?

应用控制防火墙是否有能力来支持100s 应用程序?

应用控制防火墙是否有容错设计和fail-over 的能力?

应用控制防火墙是否有fail-open 的选项?