补天IISWall防火墙 2.6

一、产品简介
=============
    补天IISWall防火墙，是由北京补天信息科技有限公司的安全专家(CISP、CIW、CCIE)在多年服务器主机及网站管理经验的基础上，结合IIS网站对WEB安全的特殊需求而开发的一款专业级IIS安全防火墙，具备禁用代理访问DisableProxy、防CC攻击AntiCc、高级盗链保护LinkProtect、URL安全过滤UrlFilter、IP地址阻塞IPBlock、可信脚本TrustScript等多种安全防火墙功能，可为基于IIS服务器建设的网站系统提供全方位、一体化、高效能的整体安全解决方案。    
    IISWALL采用最新的VC++.NET开发编制，基于最高效的ISAPI Filter技术实现，具有速度快效率高不占用CPU等特点，在IIS内核中实现真正意义上的全方位安全防护，是迄今为止解决IIS安全问题最完整的安全解决方案之一，已在黑客基地等日百万访问量的大型站点成功应用数月之久。为ASP、PHP和JSP等脚本程序提供有简单易用的开发接口，可无缝支持动易、风讯、TSYS、新云、动感、Discuz、PhpWind和SupSite等CMS内容管理和资源下载及论坛社区系统实现真正意义的盗链保护、网站防黑客入侵和高级会员区等功能。

二、产品特点
=============
★ 专业IIS安全防护
   防CC攻击、盗链防护、超级会员区、URL过滤、IP地址阻塞等IIS防护一条龙...
★ 高处理性能
   采用最新VC++.NET的ISAPI Filter多线程技术开发，速度快且不耗CPU，支持日访问百万级的大型站点。
★ 高可靠性
   在世界网站排名3000名左右、天天遭受黑客攻击的黑客基地网站已可靠运行长达3个月之久。
★ 真正的企业级产品
   支持Web远程管理，无需重启IIS配置即时生效，无论是域名IP还是虚拟主机均可保护适应性强。
★ 服务有保证
   北京补天公司是在北京市国家工商局注册的大型高科技公司，拥有京ICP50895经营许可证。
★ 防护主机类型
   企业网站、论坛、商城、会员站、电子商务、电影网站、音乐网站等。

三、产品功能
=============
■ 全局功能（Global）
   ~~~~~~~~~~~~~~~~~
   ⊕全部模块提供有开关功能，可轻松开启和停止各个安全防护模块。
   ⊕可指定任意指定Web管理目录实现轻松在线Web管理，更改配置后无需重新启动IIS，应用即时生效。
   ⊕可指定多个可信任的IP授权其无限制访问全站资源。
■ 禁用代理（DisalbeProxy）
   ~~~~~~~~~~~~~~~~~~~~~~~~
   启用该功能后，IISWALL将禁止用户通过代理服务器访问保护站点，有效防止CC攻击。高级特性有：
   ⊕可自定义需要保护的访问脚本，如: ASP、PHP等。
   ⊕可自定义错误转向页面，如: http://www.iiswall.com.cn/disableproxy.htm
■ 防CC攻击（AntiCc）
  ~~~~~~~~~~~~~~~~~~~  
   启用该功能后，IISWALL将保护网站的脚本程序不被CC攻击。高级特性有：
   ⊕可自定义需要保护的访问脚本，如: ASP、PHP等。
   注：CC是一个流行的通过代理大量刷网站脚本而导致网站停止响应的DDOS拒绝服务工具，可穿透绝大多数防火墙，危害较大。

■ 盗链保护（LinkProtect）
   ~~~~~~~~~~~~~~~~~~~~~~~  
   提供标准防盗链保护和高级防盗链两种防盗链模式。高级特性有：
   ⊕标准防盗链可防止图片文件、媒体文件和压缩文件等指定文件被非法链接和下载。
   ⊕高级防盗链可提供调用接口，由ASP、PHP、JSP、CGI等脚本程序决定是否允许下载保护的文件；
     适合为内容管理系统、下载系统或会员区系统增加真正意义的防盗链下载功能。
   ⊕以上两种模式均可指定保护目录。
   ⊕可授权多个网站(IP或域名)链接所保护的资源。
   ⊕可自定义错误转向页面，如: http://www.iiswall.com.cn/antilink.htm
■ 安全过滤（UrlFilter）
   ~~~~~~~~~~~~~~~~~~~~~
   对用户提交的URL请求进行过滤，防护SQL注入、木马上传和WebShell调用等黑客行为。高级特性有：
   ⊕可自定义需要保护的访问扩展名，如: ASP、PHP等。
   ⊕可自定义需要过滤的字符串，如: “'”、“select”、“xp_cmdshell”等。
   ⊕可自定义查询串的长度防止缓冲溢出。
   ⊕可自定义错误转向页面，如: http://www.iiswall.com.cn/antihacker.htm
■ IP阻塞（IPBlock）
   ~~~~~~~~~~~~~~~~~
   可阻塞指定的IP地址，禁止其访问网站。高级特性有：
   ⊕可指定拒绝特定的IP。
   ⊕可指定拒绝特定的IP段。
   ⊕可指定拒绝特定的IP范围。
   ⊕可指定拒绝模糊匹配的IP。
■ 可信脚本（TrustScript）
   ~~~~~~~~~~~~~~~~~~~~~~~
   有效阻止黑客上传的木马脚本执行，提高网站安全性。高级特性有：
   ⊕可指定可信的脚本扩展名。
   ⊕可指定可信的脚本列表。