智创IIS防火墙 6.97

１、非法信息过滤拦截功能（非法关键字拦截过滤）。根据预先设置的关键字，阻止非法信息HTTP POST发送到BBS论坛、留言板、Blog等；过滤拦截ASP/PHP/ASP.NET/CGI等网页中存在非法信息并做相关LOG日志记录以便迅速查找非法信息的URL；  
 ２、检查URL中的SQL字符插入攻击，过滤URL中的非法SQL语句，保护服务器不受SQL字符注入攻击；  
 ３、限制URL长度，防止URL溢出攻击；  
 ４、拦截指定的URL连接，如，BBS页面拦截、或根据预先设定的目录名称进行拦截，如 /*.asp/ 等目录名称；  
 ５、限制HTTP动作，如，限制只允许POST/GET/HEAD等动作，其他PUT等动作进行拦截；  
 ６、限制指定IP地址（IP地址黑名单）不能访问服务器，以及代理服务器访问限制等；  
 ７、在线观看IIS中运行的ASP/PHP脚本执行情况和执行时间，方便排查有问题的IIS网站中ASP/PHP脚本；  
 ８、IIS强迫性广告功能（在网页中插入一个页眉和页脚），以及在下载 .rar/.zip/.exe/.mp3/.mpg 等文件时强制显示广告（变相文件下载防盗连功能）；  
 ９、从IIS网站中过滤拦截常见的ASP/PHP/ASP.NET“一句话”木马、“网页挂马”行为特征等，减少服务器被“挂马”攻击的可能。