全新防护 滴水不漏

　　为了给门户网站提供一个最为全面、有效、简便的安全保障，锐捷网络门户网站保护解决方案提供了从网络层、应用层到Web层的全面防护;其中防火墙、IDS分别提供网络层和应用层防护，ACE对Web服务提供带宽保障;而方案的主体产品锐捷WebGuard(WG)进行Web攻击防御，全面提升网站安全防护能力，使网络中心安然度过敏感时期!

　　防网页篡改、挂马

　　高校、政府作为公共信息提供者，网页被篡改、挂马将造成不良社会影响，降低学校声誉。目前客户常用的防火墙、IDS/IPS、网页防篡改，无法解决通过80端口、无特征库、针对动态页面的Web攻击。WebGuard DDSE深度解码检测引擎能有效防御SQL注入、跨站脚本等。

　　高性能，一站式保护各院系网站

　　对于高校客户，往往拥有众多院系，而并非所有高校都将各院系网站统一管理。各院系网站技术运维能力相对较弱，经常成为攻击重点。WebGuard利用高性能多核架构，提供并行处理，可以支持在校园网出口部署，一站式保护各院系网站。

　　“零配置”运行，简化部署

　　WebGuard针对高教用户，集成默认配置模板，支持“零配置”运行。一旦上线，即可防护绝大多数攻击。后续用户可以根据网络情况，进行优化策略。同时，可以避免同类产品常见繁琐配置，客户无需具备专业的安全技能，即可拥有良好的体验。

　　满足合规性检查要求

　　继2008年北京奥运、2009年国庆60周年后，2010年上海世博会、广州亚运会先后举行。在重大活动前后，各级主管单位和公安部门纷纷发文，要求针对网站安全采取措施。WebGuard恰好能很好的满足合规性检查的需求，帮助用户顺利通过检查。

　　功能强大 简单易用

　　WG是锐捷网络推出的基于多核+ASIC架构的高性能、高可靠Web应用网关，相对于业界常见的Web防火墙产品，具有以下特色功能：

　　集成防病毒网关

　　中国网站攻击多为自动化攻击，对于这种攻击，往往涉及木马病毒，卡住病毒，就卡住了自动化攻击。

　　不少Web防火墙为IPS改装而来，也号称识别病毒，其主要原理是特征匹配，只检查文件头部，不检查文件内容，而WG对文件内容进行病毒扫描，同时对HTTP访问进行内容识别。

　　WG全面覆盖ICSA认证标准Wildlist，具备专业防病毒功能。

　　网页事后恢复功能

　　不少国内客户，接受网页防篡改软件的理念，希望WG兼具事前防御和事后恢复功，因此WG中集成了静态网页事后恢复功能。

　　“零配置”初次运行

　　Cisco、Impreva等厂商采用白名单工作方式，使用时需要针对每个页面的HTTP各字段进行配置，这需要客户具有较高的技术操作水平，否则无法发挥出产品功效。

　　WG针对国内常见的攻击，预置了攻击防御策略;设备上线，无需配置即可防御绝大多数攻击;同时也提供白名单功能，供高级客户使用。

　　关键字过滤

　　防止网站论坛被上传非法反动言论，或网页被篡改为非法言论;支持关键字过滤。