產品介紹
       天泰WAF-T3是國內第一款集WEB防護、網頁保護、負載均衡、應用交付于一體的WEB整體安全防護設備。WAF-T3全新的安全理念與先進的創新架構，保障用戶核心應用與業務持續穩定的運行。
       天泰WAF-T3成功應用於上海世博會，公安部，各省地市區政府機關、廳委辦局、公檢法司，証券期貨、衛生教育、煙草、能源、電力、交通等數百項目和行業，曆經考驗，備受讚譽。

產品特色
1、強大的特征庫
       內置600余條典型攻擊特征，針對穿山甲等常用工具進行優化，阻止SQL注入、跨站腳本、目錄和服務器信息洩露、 HTTP參數污染(HPP)等常見攻擊，涵蓋OWASP TOP10威脅，並可自動升級。
支持自定義防護規則，對URI，參數等所有HTTP服務元素進行防護。
2、防信息洩露和濫用
       網頁防盜鏈，防止信息濫用。身份証、銀行帳號等敏感內容過濾和替換，防止敏感信息洩漏。隨機生成HTTP Server頭，自定義WEB錯誤頁面，防止服務器信息洩露。阻斷攻擊探測，防止WEB應用信息被惡意獲取。
3、防篡改
       實時檢測頁面篡改，支持數字水印、相似度、內容取樣等多種算法。可檢測針對大（超過50M）文件的篡改行為，防止用戶下載被病毒感染或綑綁惡意軟件的文件。針對篡改頁面訪問，支持發送鏡像內容、阻斷請求或頁面重定向等響應動作。
4、WEB漏洞掃描
       支持主動掃描，提供SQL注入、跨站腳本（XSS）、XML/XPATH注入等漏洞的掃描與分析。
       支持靜默掃描，為上線的應用系統提供實時安全評估。
5、WEB誘捕
       內置WEB誘捕系統，快速識別、定位和阻斷自動攻擊。支持外部WEB誘捕系統，吸引攻擊者的注意力，降低應用系統被攻擊的風險。
6、豐富審計分析與報表
       基於用戶訪問的行為分析與審計，對頁面點擊率、客戶端地址、訪問流量和時間等維度進行有效行為跟蹤和呈現。
       對攻擊來源、數據、時間、處理結果提供靈活查詢和過濾。

產品部署

資料下載