近年來，政府、企業(yè)各類組織所面臨的Web應(yīng)用安全問題越來越復(fù)雜，安全威脅正在飛速增長(zhǎng)，尤其是混合威脅風(fēng)險(xiǎn)，如黑客攻擊、蠕蟲病毒、DDoS攻擊、SQL注入、跨站腳本、Web應(yīng)用安全漏洞利用等，極大地困擾著用戶，對(duì)信息網(wǎng)絡(luò)和核心業(yè)務(wù)造成嚴(yán)重破壞，內(nèi)部維護(hù)人員疲于應(yīng)付Web應(yīng)用安全漏洞的補(bǔ)救，傳統(tǒng)防火墻局限于自身的檢測(cè)機(jī)制和防護(hù)深度，已經(jīng)難以解決當(dāng)前眾多的Web應(yīng)用安全問題。

　　Web應(yīng)用防火墻(Web Application Firewall，簡(jiǎn)稱：WAF)為目前國(guó)際安全界的新興產(chǎn)品，用以解決Web應(yīng)用層出現(xiàn)的安全問題。目前，WAF在國(guó)外市場(chǎng)上已有明確的功能定義，但缺少適應(yīng)中國(guó)國(guó)情的特殊性考慮，例如缺少針對(duì)國(guó)內(nèi)泛濫猖獗的DDoS攻擊防范等。

　　基于長(zhǎng)期以來對(duì)Web攻擊防護(hù)技術(shù)的研究，綠盟科技2008年1月8日正式推出“冰之眼Web應(yīng)用防火墻” (ICEYE Web Application Firewall，簡(jiǎn)稱：ICEYE WAF)。該產(chǎn)品的設(shè)計(jì)目標(biāo)旨在準(zhǔn)確監(jiān)測(cè)、識(shí)別各類針對(duì)Web應(yīng)用的攻擊流量并進(jìn)行實(shí)時(shí)阻斷，緩解針對(duì)Web應(yīng)用的DDoS攻擊，掃描Web應(yīng)用安全漏洞以提高Web應(yīng)用自身的安全。

　　

　　作為國(guó)內(nèi)首家推出并擁有自主知識(shí)產(chǎn)權(quán)的新一代安全產(chǎn)品，綠盟科技的ICEYE WAF充分考慮了國(guó)內(nèi)Web應(yīng)用安全現(xiàn)狀，主要致力于解決目前國(guó)內(nèi)政府、企業(yè)各類組織所面臨的眾多復(fù)雜Web應(yīng)用安全問題以及由此衍生的維護(hù)、管理問題。在先進(jìn)的體系架構(gòu)上，集成了領(lǐng)先的Web掃描技術(shù)，以深入的協(xié)議分析技術(shù)為基礎(chǔ)，形成以特征檢測(cè)、協(xié)議異常檢測(cè)、拒絕服務(wù)檢測(cè)、關(guān)聯(lián)分析為核心的引擎。

　　

　　綠盟科技的ICEYE WAF兼有被動(dòng)防御與主動(dòng)掃描功能，適用于政府網(wǎng)站、商業(yè)網(wǎng)站、企業(yè)網(wǎng)站以及IDC，同時(shí)也堪稱是一種全新的、綜合的Web應(yīng)用安全解決方案。這類產(chǎn)品的推出將為廣大互聯(lián)網(wǎng)網(wǎng)站的應(yīng)用安全防護(hù)工作提供一種專業(yè)化的安全設(shè)備。據(jù)了解，這款產(chǎn)品的市場(chǎng)定價(jià)也將有適合于中小互聯(lián)網(wǎng)企業(yè)的考慮。

　　從市場(chǎng)角度看，這一產(chǎn)品在國(guó)內(nèi)安全市場(chǎng)中尚屬空白，在率先發(fā)布抗拒絕服務(wù)攻擊系統(tǒng)和入侵保護(hù)系統(tǒng)產(chǎn)品之后，綠盟科技又一次在國(guó)內(nèi)領(lǐng)先發(fā)布“Web應(yīng)用防火墻”產(chǎn)品，顯示了綠盟科技深厚的安全研究基礎(chǔ)和強(qiáng)大的產(chǎn)品研發(fā)能力，同時(shí)也將為國(guó)內(nèi)安全產(chǎn)品打開了一扇新窗。