TecNova-WAF WEB應用防護系統，以下簡稱TecNova-WAF，是明和中業信息技術有限公司基于自主知識產權的TecOS開發的新一代應用安全操作系統。作為高性能應用安全網關，防護對象為基于Web的應用服務，比如網上交易系統、網絡發布系統、基于Web的mail服務等，其設計目標為：針對安全事件發生時序進行安全建模，結合Web安全漏洞掃描器、木馬檢查系統，構建立體式、自防御的負反饋應用安全系統，從而提供綜合Web應用安全解決方案。
TecNova-WAF提供Web應用漏洞掃描功能，評估Web應用程序是否存在SQL注入、跨站腳本漏洞、木馬等惡意威脅，構建可信安全集合；事中，對黑客入侵行為、SQL注入/跨站腳本、木馬注入等各類Web應用攻擊、D.DoS攻擊進行有效檢測、阻斷及防護、網絡防火墻；事后，針對當前的安全熱點問題，進行網頁篡改的恢復及網頁掛馬保護等，提供診斷功能，降低安全風險，維護網站的公信度。
產品特色
立體式多維的負反饋安全系統
TecNova-WAF根據Web防護、Web漏洞/木馬檢查系統、抗D.DoS、網頁防篡改系統，從而構造基于反饋模式的多維立體防護，有效地將事前預防、事中保護、事后恢復結合起來。多維的防護體系：網絡層、應用層4層Web安全掃描與檢查、網頁防篡改、Web安全防護、網絡層、應用層D.DoS等，不會增加額外的流量和設備負擔，檢測結果智能的進入黑名單，從而構建一個立體式多維的負反饋的安全防護體系。
精細化Web安全防護
TecNova-WAF 防護各種Web攻擊威脅。精細化的規則配置，發揮最大的安全防護功能，有效應對OWASP Top10定義的威脅及其變種。
完整網頁防篡改解決方案，支持Linux、BSD、Windows系統
TecNova-WAF集中管理控制各個網頁防篡改端點，并提供監控、同步、發布功能；基于文件夾驅動級保護技術，事件觸發機制，確保系統資源不被浪費；采用文件級驅動保護技術后，用戶每次訪問每個受保護網頁時，Web 服務器在發送之前都進行完整性檢查，保證網頁的真實性，可以徹底杜絕篡改后的網頁被訪問的可能性；支持windows 2000/xp/2003/2008、Linux/BSD系統的網頁防篡改。
專業DDOS防護引擎，讓服務器更加安全
TecNova-WAF的防D.DoS攻擊功能采用主動監測及防護技術，可智能辨識多種D.DoS攻擊，并啟用特有的阻斷，加速技術，能夠在系統的底層高效地完成對D.DoS攻擊的過濾和防護，任何虛假的攻擊報文都可以被有效的識別并阻止，從而確保服務器可以正常提供服務。
網頁掛馬主動診斷
網頁掛馬，可以認為是一種比較隱蔽的網頁篡改方式，其最終目的為盜取客戶端的敏感信息，如各類帳號密碼，甚而可能導致客戶端主機淪為攻擊者的肉雞。Web服務器成為了傳播網頁木馬的“傀儡幫兇”，嚴重影響到網站的公眾信譽度。
TecNova-WAF提供網頁掛馬檢測功能，全面檢查網站各級頁面中是否被植入惡意代碼，并及時提醒客戶。
Web掃描支持
TecNova-WAF提供Web漏洞掃描系統，定期對客戶Web資源進行安全體檢，從而進行事前防范和處理。
Web負載均衡、Web虛擬主機支持，滿足IDC應用、大型網絡需要
5種負載均衡算法支持，分層架構的設計模型，將網絡拓撲與應用安全分離，大大減輕管理員的負擔。
在網絡接入方面，TecNova-WAF支持鏈路聚合以及VLAN技術，真正滿足大型網絡使用。
雙操作系統，雙機HA ，可靠性更高
TecOS獨有的雙系統驅動模型，保證系統平滑的進行規則庫、版本庫、核心引擎的在線升級，避免可能的中斷客戶網絡應用的情況發生。
