安全策略的有效管理

　　新的服务其加入到web应用中将自动继承体系中的安全策略，而新web应用的安全策略则可以复制粘贴别的应用的安全策略，然后进行适当的修改就行了，提高了安全策略的管理效率。

　　SSL管理

　　梭子鱼web应用防火墙具备SSL加解密的功能。

　　初始化SSL

　　梭子鱼应用防火墙能够加密应用，设置方法很简单，启用一下初始化SSL的功能，这个功能将对应用进行SSL加密。这样，你就不必在应用中进行修改使其支持SSL，也不必通过给服务器增加硬件来解决，同时也不会造成服务响应变慢。

　　证书授权&证书合并

　　梭子鱼web应用防火墙能发布和管理SSL证书。您可以给梭子鱼购买一个公共证书，用于面向Internet发布，而内部的系统则无须单独购买。您可以将证书颁布给您的商业伙伴以便他们能使用SSL访问某个授权的应用。

　　梭子鱼Web应用防火墙的特性

　　以上的描述是梭子鱼应用防火墙的一般特性，此外，其高端型号的产品NetContinuum 还具备特别的性能。

　　基于ASIC架构

　　梭子鱼应用防火墙的高端系列——NetContinuum 是目前市场上唯一基于ASIC芯片的应用防火墙，极高的配置将带来：

　　◆性能极大的增强，能够支撑更大的流量，提高了可用性，确保系统稳定，集成SSL加速。

　　◆另一种方式是将软件安装在Wintel架构下商业操作系统中，但这会带来性能的下降，而系统本身也将出现更多的漏洞。

　　◆将分散在多台服务器的安全管理集中在一台设备，极大的方便了管理，提供了最佳的安全保障。

　　◆网络设备的管理模式。其操作类似于网络设备的管理，比较简单;而不是像服务器管理那样复杂。

　　◆集成负载均衡功能，支持缓存以提供高性能高吞吐能力。

　　增强功能

　　梭子鱼NC-1000是唯一通过ICSA认证的应用防火墙和网络防火墙。它包含了完整的防火墙功能，支持FTP和SSL安全FTP，对数据中心而言，它是唯一支持2-7层安全的防火墙。

　　NC-1000支持流量管理功能，这样web数据中心能方便的扩充服务器和应用，快速提高性能。同时安全性也得到加强。

　　结论

　　今天，无论是内部还是外部，使用浏览器访问应用服务器成为主流，梭子鱼web应用防火墙是一款能为您网站带来最佳回报的网络安全设备。