SecureSphere Web應用程式防火牆可保護Web應用程式免受複雜的攻擊，阻止線上身份竊取，並防止資料經由應用程式洩露。包括layer 2 Bridge、Proxy和Non-Inline方式在內的多種設定選頂使部署變的非常簡單，而且不需要對現有應用程式或網路進行任何更改。因為有了領先業界的Web網站應用程式防火牆，所以比起任何其它同類產品，更多企業願意選擇Imperva來監控和保護其關鍵Web應用程式。

圖1 iMperva WAF部署架構

精確地監控和保護Web應用程式

Imperva SecureSphere為您的業務提供切實可行而且高度安全的解決方案，確保您的Web應用程式和資料安全無憂。

• HTTP協定驗證
  HTTP協定驗證可以防止包括緩衝區溢位、惡意編碼、HTTP偽裝以及非法伺服器操作在內的協定濫用。彈性的規則讓使用者可以嚴格遵守RFC標準，同時支援各種靈活多變的應用程式。
• 防止資料洩漏
  SecureSphere檢查伺服器回應資訊以識別潛在的敏感資料 (如持卡人資料和身份證字號) 洩漏。除了報告在應用程式中何處發現了敏感資料外，還可以選擇讓SecureSphere阻止這些資訊從企業網站洩漏。
• 網路及平台防護
  SecureSphere針對Web伺服器弱點、中繼軟體弱點和平台弱點中的已知攻擊提供廣泛的保護，這些已知攻擊的資訊來源是 Imperva應用防禦中心(ADC)提供的超過6,500個特徵碼。ADC特徵碼不僅包括Bugtraq、CVE®和Snort®來源發現的攻擊，而且 還包括透過ADC研究發現的威脅。SecureSphere還可透過檢測和識別Web蠕蟲獨特的特性組合來抵禦零時差的新Web蠕蟲攻擊。
• 無與倫比的準確度
  Imperva獨特的關聯攻擊驗證技術，可準確識別最複雜的攻擊。個別違規可能無法明確地瞭解攻擊行為。但是，透過獨特關聯的違規組合就可以毫無疑問地確認攻擊。
• Web 2.0和Web服務保護
  SecureSphere透過動態學習Web 2.0和Web服務的行為來保護這些應用。學習的內容包括XML檔、元件、屬性、架構、變數和簡單物件連結協定(SOAP)。SecureSphere將識別並阻止任何嘗試竄改正常Web服務的行為。它還會抵禦Web2.0應用程式中常見的威脅，包括SQL注入、XSS、CSRF和許多其他威脅。

自動化安全操作

• 自動應用學習
  SecureSphere獨特的動態建模技術可自動學習被保護Web應用的結構、元件和預期使用模式。動態建模持續自動檢測有效的應用程式修改並將其納入應用程式行爲模型中。透過對比Web請求與行為模型，SecureSphere能夠精細的檢測不可接受的行爲並防止惡意活動。
• 應用程式使用者追蹤
  SecureSphere使用動態建模技術自動獲取Web應用的使用者名稱並將所有後續會話活動與這個使用者名稱的關係連接在一起。因此SecureSphere能夠獨一無二地按使用者監控、實行策略和進行稽核。
• 來自ADC的最新安全解決方案
  Imperva ADC是一個國際知名的安全研究機構，該機構持續調查全球各地報告的新漏洞，分折來自眾多不同網站的非法探測流量，並進行根本性漏洞研究來識別最新威脅。這項硏究的結果就是提供SecureSphere各設備的最新防護措施，包括特徵碼更新，協定驗證規則和關係連接規則。

 使用非入侵式的部署

• 不需要更改網路或應用程式
  SecureSphere在業界所有Web應用防火牆中提供的建置部署選項最多，包括不需要更改任何網路或應用程式的透通橋接建置部署項目。SecureSphere提供每秒數GB的傳輸量、數萬次的交易處理量，同時還能將延遲時間保持在低於毫秒的等級。
  » 透通的橋接-部署簡單，在同類產品中性能最佳
  » 網路路由方式-用於網路分段、路由和網路位址轉譯
  » 反向代理-用於內容修改，例如：cookie簽送、URL改寫
  » 透通代理-用於快速部署內容修改，不必更改網路
  » 旁路監控-零風險監控和分析

• 高可用性
  SecureSphere支援廣大範圍的高可用性選項：
  » Imperva 高可用性(IMPVHA) - 提供極短時間內的故障復原
  » 虛擬路由器備援協定(VRRP) - 提供路由器或代理伺服器部署力式
  » (Active-Active) 及 (Active-Passive Redundancy) - 透過外部設備的備援機制
  » 開放旁路(Fail-Open)的介面 - 提供單一閘道可用性
  » 非置入性部署 - 針對零風險監視和檢測

 提供企業級的集中管理

• 支援分散式部署
  SecureSphere可以作爲獨立設備進行部署，也可以進行擴展以保護大型或分散式資料中心。SecureSphere MX管理伺服器提供集中式配置、監控和報表基礎架構，以便從單一控制台管理多個設備和安全政策規則。
• 同等級產品最佳監控和報表功能
  即時集中展示頁面提供一個高階的系統狀態與安全事件圖形。可以很方便地對告警進行捜尋、排序，還可以直接將其連結到相對應的安全規則。SecureSphere提供了豐富的圖形報表功能，使客戶能夠很輕鬆地瞭解安全狀態並符合法規要求。ecureSphere提供了預設的報表，也提供了基於Web應用下全面可客製化的報表。可以按需求査看報表，也可以每日、每週或每月透過電子郵件發送報表。
• 階層式管理
  透過階層式的組織分組、細分管理權限和獨特定向的工作流程，大型企業環境和ASP環境的管理將得到簡化。

整合第三方(3rd Party)應用程式

SecureSphere整合大型企業應用的Web應用程式防火牆的整體安全活動。這包括領先的SIEM和日誌管理解決方案、基於角色進行身份驗證和用於弱點評估的Web應用掃描解決方案。

圖2 iMperva WAF 管理界面與報表