用“透明人”完成Web安全防护

　　经过一番研究，梭子鱼为纳斯达克提出了一套更完善的Web安全解决方案。

　　首先，梭子鱼采用了专业的应用防火墙，为纳斯达克的Web服务器和Web应用提供全面的保护。和传统防火墙不同，梭子鱼应用防火墙既可防范已知的对 Web 应用系统及基础设施漏洞的攻击，也能抵御住恶意攻击或是目标攻击。通过梭子鱼应用防火墙的专利技术，纳斯达克的网站还能对HTTP请求进行终止、防护和加速的操作。

　　此外，梭子鱼产品的动态学习功能，可以自主的与纳斯达克网站的Web服务器互相通信，实时地自动学习和策略建模。由于梭子鱼应用防火墙具备实时策略向导功能，能够协助管理员自定义策略，同时让管理员对当前的策略拥有完全的掌控权，所以所有违背ACL的行为都可以被纳斯达克的网络管理人员捕捉到。

　　由于通过使用缓存、压缩、TCP连接复用、负载均衡等各种技术对后台Web服务器进行了流量的优化，所以部署在纳斯达克的Web服务器前端的梭子鱼应用防火墙对用户的体验没有造成任何影响，就像是个“透明”的安全卫士。在管理过程中，增减设备对网络几乎完全没有影响。这为纳斯达克在将来对网站的扩容带来了极大的益处。