部署方式 支持网关、网桥和混杂模式；
服务器防护
支持 web 攻击特征数 1000+；支持 Web 网站隐藏，包括 HTTP 响应报文头出错页面的过滤，web 响应报文头可自定义；支持 FTP 服务应用信息隐藏包括：
服务器信息、软件版本信息等；支持 OWASP 定义 10 大 web 安全威胁，保护服务器免受基于 Web 应用的攻击，如 SQL 注入防护、XSS 攻击防护、CSRF 攻击
防护、支持根据网站登录路径保护口令暴力破解；支持 web 站点扫描、web 站点结构扫描、漏洞扫描等扫描防护；可严格控制上传文件类型，检查文件头的特
敏感信息防泄漏
内置常见敏感信息的特征库，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5 密码等，可自定义具有特殊特征的敏感信息；支持正常访
问 http 连接中非法敏感信息的外泄操作；支持数据库文件敏感信息检测，防止数据库文件被“拖库”、“暴库”；
风险评估
支持服务器、客户端的漏洞风险评估功能，支持对目标 IP 进行端口、服务扫描；支持 ftp、mysql、oracle、mssql、ssh、RDP、网上邻居 NetBIOS、VNC 等
多种应用的弱口令评估与扫描；风险评估可以实现与 FW、IPS、服务器防护模块的智能策略联动，自动生成策略；
|
|