CISCO WEB APPLICATION FIREWALL Cisco Web Application Firewall – это межсетевой экран прикладного уровня, ориенти- рованный на защиту Web-сервисов, использующих в своей работе протоколы XML и SOAP. Помимо защитных функций, Web Application Firewall предоставляет и большое количество механизмов оптимизации и ускорения обработки XML и SOAP-трафика. Данное решение будет незаменимым при обеспечении защиты Web-сервисов как при внедрении стратегии Web 2.0, так и для защищенного взаимодействия с бизнес-приложениями таких производителей, как Oracle, SAP, IBM, Siebel, Microsoft и т. д. Основные возможности • • Отражение XML-атак, включая X-DoS, XML Schema Attack, XML-черви и т. п.
• • Защита от перехвата ключей SSL (SSL key hijacking) • • Централизованное ролевое управление • • Разграничение доступа к Web-сервисам • • Производительность – 30000 XML-транзакций в секунду • • Обеспечение целостности и конфиденциальности XML-сообщений (в т. ч.
– до 14000 SSL-транзакций в секунду) • • Фильтрация XML-сообщений • • Поддержка до 40000 одновременных соединений • • Поддержка WS-Security 1.0/1.1, SAML 1.0/2.0, XML Encryption, XML Digital Signature, XML Schema, XML DTD, SSL 2.x/3.0/TLS • • Полное соответствие требованиям FIPS • • Поддержка криптографических алгоритмов AES, DES, 3DES, Blowfish, RSA, Диффи-Хелман, DSA, SHA-1, MD5, AS2 (RFC 3335) • • Интеграция с LDAP, Kerberos / Active Directory, CA / Netegrity, IBM Tivoli Access Manager, RSA SecurID • • SDK для подключения собственных механизмов • • Поддержка форматов XML, SOAP 1.1+SWA, SOAP 1.2. MTOM, Flat-file аутентификации • • Экспорт журналов регистрации Дополнительная информация:
http://www.cisco.com/go/waf 47