Safe3 Web应用防火墙

 “Safe3 Web Application Firewall"是国内知名安全组织保护伞网络基于新一代Web安全技术开发的全方位企业Web信息安全产品。不仅能有效扫描各种WebShell，而且可以抵御各种Web攻击。

运行环境：

该软件能运行在 Windows 2000/2003/2008 下，支持 IIS5/IIS6/IIS7.x
软件需要系统安装.net framework 3.5,http://www.microsoft.com/downloads/zh-cn/details.aspx?FamilyID=d0e5dea7-ac26-4ad7-b68c-fe5076bba986&DisplayLang=zh-cn

软件主要功能：

流量控制:当前网络P2P软件泛滥成灾，多线程下载（如迅雷等）造成网站仅有的带宽资源严重枯竭，不仅影响了网站的正常浏览，还得为额外的流量支付大批费用。Safe3 Web Application Firewall能有效解决多线程下载带来的流量损失，帮助站长赢得网络先机。

SQL注入:如今各种SQL注入工具充斥着Internet，更甚者自动化蠕虫的Mass SQL Injection 一天就可以给成千上万的网站挂马，严重的损害了企业形象和数据安全。Safe3 Web Application Firewall采用注入模拟技术，有效拦截各种变种注入，帮助企业在互联网中力挽狂澜，博得生存空间。 

CC攻击:在互联网竞争日益激烈的今天，不正当的竞争关系造成一方对另一方网站进行严重的CC攻击，随之而来的是网站瘫痪和访问量急剧下降。Safe3 Web Application Firewall能强力阻止因CC造成的DDOS攻击，彻底解决非法的不正当的竞争关系。 

资源盗链:当今网站间相互复制资源（图片和下载链接）已习以为常，不仅浪费带宽资源，而且也是一种侵权行为。Safe3 Web Application Firewall可以对网站资源进行高度保护，防止盗链，保障原创网站的合法权益。

XSS跨站:OWASP将XSS列为2007年WEB安全威胁第一位。黑客往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

IIS Firewall可以有效检测包含XSS的恶意URL并拦截。

影音保护:只允许影音在线播放而不能直接下载，有力的保护了视频网站的带宽资源和服务质量。

网站监控:实时监控Web目录的变化情况并报警，强力阻止网页被篡改。    
   
Web杀毒:通过分析可以扫描出99%的隐藏WebShell，保障web安全。   
   
文件篡改检查:提取重要文件的特征，当网页代码被修改后可迅速从大量代码文件中找出隐藏的后门或木马的页面。   
      
挂马清除助手:网上批量挂马的程序随处可见，给管理员手工清除造成了很大的困难，此功能可轻松解决管理员的困境。   
   
Arp免疫:防止ARP挂马和敏感信息被监听截获。当黑客入侵同一网段的主机后如果你的主机没做任何ARP防御措施，虽然你的主机没被黑但客户访问你的网站时网页被插入恶意代码即ARP挂马。同时黑客可以嗅探到此网段下所以主机的ftp、http等用户密码。著名黑客网站安全焦点就曾遭到这样的攻击。虽然基本解决了arp对本地的威胁。但是arp还可以欺骗网关，会造成本地通讯中断，所以希望有条件的朋友最好在网关上绑定本地ip和mac地址。

软件特点：

防火墙采用C语言编写，运行效率极高。在每秒 100兆比特数据传输的大型服务器上运行良好，占用 CPU 极少。
超强安全防护：彻底防 SQL 注入攻击等攻击。
彻底防迅雷、FlashGet等。
无需重启 IIS，配置数据即刻生效。
汇集保护伞网络多年安全经验，强大可靠。
安装容易，配置简单，丰富的帮助文档指导安装，专门的配置工具实现轻松配置。