Barracuda-NC应用防火墙对外部拜访网站进行隐身，可以隐蔽实在的Web服务器类型、应用服务器类型、操作体系、版本号、版本更新水平、已知安全漏洞、真实IP地址、内部工作站信息，让黑客看不见，摸不着，探测不到，天然也无从猜想剖析和攻击。成都网页设计以下便是一款常用扫描工具扫描经由Barracuda-NC应用防火墙暗藏的网站的成果。
同时，它还能辨认各种爬行探测程序，只容许畸形的搜寻引擎爬虫进入，抵抗黑客匍匐程序于门外，让想通过探测断定攻击目的的黑客彻底无门。
而现阶段各级政府网站系统的安全办法还多数仅限于购买防火墙防毒墙等对病毒和惯例入侵的防护，然而网页非法篡转业为是利用操作系统和应用程序的漏洞和管理的缺点进行攻击，而政府机构原有的安全措施(如装置防火墙、入侵检测)则重要集中在网络层上，无法对网页篡改事件构成有效的监控和防护。
从中我们看出，大陆政府.org.cn网站被篡改的数目累计到达到2589个，其中不反复的竟有2180个，占到中国大陆各级政府网站总数1.2万个的18%左右。也就是说，仅这半年来，五个政府网站中就有一个被黑，这个数字切实令人堪忧。而且，近年来，网站被篡改的数量仍以每年2-3倍的速度 成都网站制作在一直递增。
除此之外，作为一款强盛的应用防火墙，Barracuda-NC运用防火墙还有很多应用交付功效：利用数据缓存，数据紧缩，TCP衔接池，SSL Offloading，7层内容交换负载平衡等等，完整能够替换其余应用层交流装备，作为政府信息网络的国家栋梁。
网络架构和部署：双臂代理模式
在此模式中，所有的数据端口都将被开启;端口eth1是对外的，直接面向因特网的端口;端口eth2将会和内部的设备(交换机等)进行连接，是面向内部的。管理端口可以被调配到另一个网段，我们推荐将治理数据和实际的流量分别成都网站开发，防止由于实际流量和管理数据的抵触。
3、正当的流量将会由后端端口(eth2)树立新的连接到负载均衡设备
对应用数据录入完整检查、HTTP包头重写、强迫HTTP协议合规化，杜绝各种利用协议漏洞的攻击和权限晋升
下面咱们就用一款当初业内比拟广泛的Barracuda-NC应用防火墙来举例，来看看应用防火墙是如何掩护网站避免被恶意注入和改动的了。
在政府信息化工程缭绕党的"十五"期间目标"两网一站十二金" 建设这雄伟的工程中，政府信息网站做为其中一个至关主要的组成局部，保障其安全稳固的运行和建设，已经是迫在眉急的重大义务。
2、客户的连接将会在设备上终止，进行平安检讨跟过滤
4、负载均衡进行流量的负载
下图是国度盘算机网络应急技巧处理和谐核心(CNCERT/CC)统计的2008年7月份对我国大陆政府网站被黑被篡改的统计图，本月内大陆地域被篡改的.org.cn网站多达347个，占到大陆网站总体被篡改量的6.25%，这个数字是远弘远于.org.cn网站在大陆网站总数内占的比例，可见，黑客对政府类网站的损坏是显明有针对性地。
预期数据的完全常识(Complete Knowledge of expected values)，预防各种情势的SQL/命令注入，跨站式脚本攻击
双臂代理模式是Web应用防火墙安排种的最佳模式。这个模式也是拓扑进程中推举的模式，可以供给最佳的安全机能。
网站全面隐身：黑客再神奇也无奈攻击看不见的货色
网络实现：
以下为示例拓扑图：
工作特色：基于应用层的检测，同时又领有基于状况的网络防火墙的上风
2008年1月-7月半年内各月度被篡改历史统计如下图所示:
WEB应用防火墙的呈现解决了这方面的困难，应用防火墙通过履行应用会话内部的恳求来处置应用层，它专门维护Web应用通讯流和所有相干的应用资源免受应用Web协定或应用程序破绽动员的攻打。应用防火墙可以禁止将应用行动用于歹意目标的阅读器和HTTP袭击，一些壮大的应用防火墙甚至可能模仿署理成为网站服务器接收应用交付，形象的来说相称于给原网站加上了一个安全的绝缘外壳。
实时策略天生及执行，依据应用程序定义相应的保护策略，而不是个别的厂家预约义防攻击策略，无缝嵌合政府网站的直接应用程序，不造成任何应用失真。
1、前端端口和后端端口位于不同的网段，所有外部客户将会和应用虚拟IP地址进行连接，此虚构ip将会和前端端口(eth1)进行绑定
5、双臂代办模式可以开启所有的保险功能