Мощна защита на приложния слой за уеб сървъри

Barracuda Web Application Firewall защитава вашия уебсайт от нападатели, използващи уязвимости в протоколите и приложенията, за да предизвикат кражба на данни, DoS (Denial of Service) или изтриване на вашия уебсайт. За разлика от традиционните мрежови firewall - решения или системи за засичане на нарушения (intrusion detection), които просто пропускат HTTP или HTTPS трафика за уеб приложенията, Barracuda Web Application Firewall упълномощава този трафик и го проверява за атаки, изолирайки вашите мрежови сървъри от прекия достъп на хакери.

Цялостна защита за уеб сайтове

Barracuda Web Application Firewall осигурява защита срещу всички познати атаки срещу уеб приложения, включително SQL injections, cross-site scripting, манипулиране на сесии и buffer overflows. Barracuda Web Application Firewall блокира атаките и същевременно предотвратява изтичането на поверителна информация, като номера на кредитни карти и социални осигуровки.

Освен това Barracuda Web Application Firewall запазва контрола върху достъпа до приложенията, предотвратявайки модификацията на „кукита" и компрометиране на системата за достъп до приложенията. Като допълнителна защита Barracuda Web Application Firewall осигурява пълна интеграция с PKI инфраструктурата, позволявайки употреба на клиентски сертификати, за удостоверяване на самоличността на клиентите, имащи достъп до уеб приложенията.

Модерно управление и ускоряване на трафика

За да се сведе до минимум растящата администрация, свързана със сигурността, Barracuda Web Application Firewall автоматично получава ъпдейти за най-новите дефиниции на политиките, обновления в сферата на сигурността и дефиниции на атаките. Barracuda Web Application Firewall включва също и възможности като SSL offloading, SSL acceleration и load balancing. С Barracuda Web Site Firewall, вие не само защитавате своите уеб приложения, но и увеличавате тяхната ефективност и достъпност.

Key Features WEB APPLICATION SECURITY HTTP protocol validation Protection against common attacks SQL injection OS command injection Cross-site scripting Cookie or forms tampering Form field meta data validation Web site cloaking Response control Block client Reset connection Redirect Outbound data theft protection Credit card numbers Social Security numbers Custom pattern matching (regex) Granular policies to HTML elements Protocol limit checks File upload control LOGGING, MONITORING AND REPORTING System log Web Firewall log Access log Audit log PCI reports Syslog support APPLICATION DELIVERY AND ACCELERATION High availability SSL offloading Load balancing Hardware SSL acceleration

System Features Graphical user interface Secure remote administration Ethernet hard bypass (“fail open”) Shared policies Trusted host exemption Hardware Features CONNECTORS Ethernet LAN port (1 Gigabit) WAN port (1 Gigabit) Serial port (DB-9) for console POWER REQUIREMENTS AC Input Voltage - 110-240 V AC Frequency - 50 / 60 Hz Support Options ENERGIZE UPDATES SUBSCRIPTION Standard technical support Policy definitions Security updates Attack definitions INSTANT REPLACEMENT SERVICE Replacement unit shipped next business day 24x7 technical support

MODEL COMPARISON	MODEL 360	MODEL 460	MODEL 660
CAPACITY*
Backend Servers Supported	1-5	5-10	10-25
Inbound Web Traffic (Mbps)	25	50	100
HARDWARE
Rackmount Chassis	1U Mini	1U Mini	1U Fullsize
Dimensions (in.)	16.7x1.7x14	16.7x1.7x14	16.8x1.7x22.6
Dimensions (cm.)	42.4x4.3x35.6	42.4x4.3x35.6	42.7x4.3x57.4
Weight (lbs. / kg.)	12 / 5.4	12 / 5.4	26 / 11.8
Ethernet	2 x 10/100	2 x Gigabit	2 x Gigabit
AC Input Current (Amps)	1.2	1.4	1.8
ECC Memory			yes
FEATURES
HTTP Protocol Validation	yes	yes	yes
Protection Against Common Attacks	yes	yes	yes
Form Field Meta Data Validation	yes	yes	yes
Web Site Cloaking	yes	yes	yes
Response Control	yes	yes	yes
Outbound Data Theft Protection	yes	yes	yes
Granular Policies to HTML Elements	yes	yes	yes
Protocol Limit Checks	yes	yes	yes
File Upload Control	yes	yes	yes
Logging, Monitoring and Reporting	yes	yes	yes
High Availability	yes	yes	yes
SSL Offloading	yes	yes	yes
Load Balancing		yes	yes
Hardware SSL Acceleration			yes

*Капацитета зависи от мрежовата инфраструктура и избраните опции
Спецификациите могат да бъдат променени без предупреждение