AppWall

Radware 的 Web 应用防火墙（WAF）产品主要以 AppWall 为核心，提供全面的 Web 应用和 API 安全保护。以下是 Radware WAF 产品的详细介绍：

1. AppWall 核心功能

AppWall 是 Radware 的旗舰 Web 应用防火墙，旨在确保企业网络和云环境中关键 Web 应用的安全、快速和可靠交付。其主要功能包括：

• 零日攻击防护：AppWall 结合了消极（基于签名）和积极的安全模型，能够有效防御已知和未知的零日威胁。
• 低误报率：通过独特的自动策略生成技术，AppWall 可以分析受保护的 Web 应用，自动生成粒度保护规则，减少运维工作量和误报。
• API 安全保护：基于机器学习的安全机制，防止 API 滥用行为，如令牌篡改、参数篡改和协议攻击。
• 设备指纹识别：通过客户端浏览器属性提取信息，实现对僵尸程序的精准识别和防护。
• 路径外部署：AppWall 是唯一一款可以在路径外部署的 WAF，同时提供全面风险缓解能力。
• OWASP Top-10 防护：提供针对 OWASP Top-10 威胁（如注入攻击、跨站脚本、跨站请求伪造等）的全面保护。
• 
  

2. 部署灵活性

AppWall 提供多种部署模式，包括：

• 独立部署：作为独立设备部署。
• 集成部署：与 Radware 的应用交付控制器（ADC）Alteon 集成，提供高可用性负载均衡和反向代理功能。
• 云部署：支持本地、云端或混合云环境。
• 虚拟化部署：AppWall Virtual Appliance（VA）可在虚拟化基础架构上运行，提供与物理设备相同的功能。
• 容器化部署：Radware Kubernetes WAF 是专为 Kubernetes 生态系统设计的 WAF，保护微服务的安全。

3. 云 WAF 服务

Radware 还提供云 WAF 服务，支持混合云环境，与本地设备集成。其特点包括：

• 自适应安全保护：自动调整保护策略以适应不断变化的威胁和应用。
• 自动化策略生成：自动检测新应用并生成保护策略。
• 托管服务：由 Radware 紧急响应团队（ERT）提供 24x7 全托管服务，负责安全策略的配置和更新。
• 统一管理平台：通过单一管理门户集中管理安全策略。

4. 合规与认证

AppWall 是一款经过 ICSA 实验室认证的 WAF，符合 PCI DSS 第 6.6 部分的要求。它还通过了 NSS Labs 的推荐，确保其安全防护能力得到权威机构的认可。

5. 最新动态

Radware 不断更新其 WAF 技术，以应对新兴威胁。例如，其 Kubernetes WAF 是唯一获得 NSS Labs 推荐和 ICSA 实验室认证的解决方案，专为保护 Kubernetes 生态系统中的微服务而设计。