IISUTM網站防火墻是一款專業的防火墻軟件，該防火墻能夠有效的防護用戶的安全信息。禁用代理訪問可禁止用戶通過代理服務器訪問您的網站，杜絕惡意非法發布信息者。保護帳戶的安全保證Web來賓用戶在進行身份驗證時的合法性，以及不允許使用系統帳戶等高危險帳戶和阻止用戶使用弱口令作為登陸的口令，您還可以添加您不希望客戶使用的帳戶名稱和密碼。

特色功能

禁用代理訪問

可禁止用戶通過服務器訪問您的網站，杜絕惡意非法發布信息者。

保護帳戶的安全

保證Web來賓用戶在進行身份驗證時的合法性，以及不允許使用系統帳戶等高危險帳戶和阻止用戶使用弱口令作為登陸的口令，您還可以添加您不希望客戶使用的帳戶名稱和密碼。

防護CC攻擊

HTTPCookies及RequestMonitor兩種獨家絕技實現100%防護CC通過刷腳本對數據庫的攻擊，并且完全不影響正常用戶的合法訪問。

防盜鏈功能

提供針對Referer、QueryString、Cookies及Session等多種形式的認證保護，可提供對圖片、文件、音樂、電影及會員資源的盜鏈保護，并且獨特具備防止迅雷、FlashGet、QQ旋風等P2SP工具的惡意傳播下載。

防止黑客入侵/SQL注入

擁有URL與Cookies過濾、IISGuard安全衛士及TrustScript可信腳本認證等多個防黑客模塊，全面保護您的服務器安全，阻止黑客通過 SQL注入、Unicode惡意編碼、跨站腳本攻擊、WebShell利用、木馬上傳等多種攻擊方式入侵您的服務器，是至今為止功能最  強大的IIS防黑客保護產品之一。

防止XSS攻擊/信息監控攔截

實時監控用戶提交的信息，攔截諸如javascript特征字符串以及色情、邪教、反黨等非法內容，從而再也不必擔心服務器被封。

防止源代碼泄露

有效禁止非法腳本執行，防止源代碼泄漏。

自動程序防護

阻止來自其他的黑客工具自動掃描，惡意Spider抓取站點的信息,頁面源代碼查詢以及圖片下載工具和間諜軟件等等自動程序對web站點的訪問以及資源獲取，最大程度上的保證站點的內容安全。

文件類型訪問許可

用戶可以輕松配置您所允許客戶端訪問的文件名稱以及文件擴展名，保證數據庫等核心文件不會被客戶端獲取。

IP黑名單

可將惡意IP或IP段放入黑名單中，阻止其對網站的非法訪問。

IP授權訪問

不僅可授權指定的IP為可信IP，而且可授權指定的網站鏈接受保護的資源。

詳盡的日志記錄

IISUTM提供了詳盡的日志記錄以及可以自定義的日志管理，用戶能夠根據日志的情況，進行針對性IISUTM的配置，以提高使用的性能。

全方位的IIS安全管理

除了以上這些功能例外，我們還提供了適合高級用戶使用的全面的IIS安全配置管理， 例如請求動詞，事件響應，連接限制，URL掃描，HTTP報頭掃描，查詢字符串掃描，虛擬目錄，Web應用程序管理等等全面的IIS安全配置管理。