深空®web应用防火墙系统与其它同类产品功能对比分析

产品功能

深空®

其它同类产品

Web防火墙

安全过滤策略

URL SQL注入

支持

多数产品支持

防各类跨站

支持

多数产品支持

HTTP策略(限制头部总长)

支持

多数产品支持

HTTP策略(通用头部)

支持

多数产品支持

HTTP策略(请求头部)

支持

多数产品支持

HTTP策略(实体头部)

支持

多数产品支持

HTTP策略(用户自定义头部)

支持

多数产品支持

HTTP策略(返回头部)

支持

多数产品支持

IP黑名单策略

支持

多数产品支持

反向代理

支持

个别产品支持

特权IP策略

支持

个别产品支持

防盗链策略

支持

个别产品支持

IP白名单策略

支持

个别产品支持

HTTPS数据正确解析

支持

个别产品支持

防代理访问

支持

个别产品支持

HTTP策略(请求方式)

支持

个别产品支持

URL策略(URL最大长度)

支持

个别产品支持

URL策略(URL参数部分最大长度)

支持

个别产品支持

URL策略(URL黑名单)

支持

个别产品支持

URL策略(特权URL)

支持

个别产品支持

URL策略(URL+IP限制)

支持

个别产品支持

URL策略(URL请求文件类型限制)

支持

个别产品支持

IIS返回数据策略(HTTP返回状态码过滤)

支持

个别产品支持

IIS返回数据策略(HTTP返回内容过滤/网页内容过滤)

支持

个别产品支持

带宽策略

支持

个别产品支持

主动防御策略(IP访问行为监视,防漏洞扫描)

支持

极个别产品支持

主动防御策略(URL访问次数限制,防漏洞扫描)

支持

极个别产品支持

POST注入

支持

极个别产品支持

COOKIE注入

支持

极个别产品支持

URL策略(URL非参数部分最大长度)

支持

极个别产品支持

每个网站都可自定义独立的安全策略

支持

不支持

POST策略(POST请求URL限制)

支持

不支持

URL策略(URL参数部分关键字过滤-白名单策略)

支持

不支持

IIS配置防篡改

支持

不支持

自带正则表达式测试功能

支持

不支持

IP动态白名单策略

支持

不支持

所有可执行程序都自带可通过联网数字证书机构(CA Root)签名验证的数字签名保护;

支持

不支持