“龙盾IIS防火墙”是一款专门针对IIS的安全防护软件，“龙盾IIS防火墙”采用高效、安全的系统接口(ISAPI)，提供了如下功能:

　　1 专业防SQL注入 ，不仅可以过滤普通关键字，并且支持“模式匹配”，可过滤所有同类的关键字，彻底杜绝了SQL注入

　　2 实用防盗链 ，只需要简单设置，即可保证您的网站资源不被其它网站盗链

　　3 可控制访问动词类型(GET/POST/HEAD/PUT等)，可根据网站类型定制，最大限度的降低网站风险

　　4 可自定义HTTP协议头字段长度和查询串的长度，防止缓冲区溢出攻击

　　5 可控制HTTP协议头字段，防止缓冲区溢出攻击

　　6 可指定可信任的脚本文件的扩展名，防止非法脚本和webshell的执行，防止源代码泄漏

　　7 防止非法执行系统和数据库调用(cmdshell等)

　　众所周知，传统的网络安全产品，诸如防火墙、安全的HTTP通讯(SSL)等，这些安全产品只能对非正常应用的数据包进行拦截(比如屏蔽不需要的端口等)，但是，如果数据通过正常访问渠道提交，即使这些数据中存在攻击的信息，传统的安全产品也不进行任何拦截和过滤。这就给了黑客可乘之机，黑客可以精心构造基于Web应用的“合法”数据包，进行SQL注入等形式的攻击，一旦SQL注入攻击成功，可造成银行卡、信用卡、用户个人敏感信息、机密邮件等信息的泄露，从而给网站和用户带来巨大的经济损失。

　　“龙盾IIS防火墙”能对用户提交的基于Web应用的数据进行分析，拦截隐含在数据包内的非法请求，从而可以有效的杜绝SQL注入攻击等形式的攻击;“龙盾IIS防火墙”不仅可以过滤特定的字符，还允许您使用“正则表达式”进行模式匹配，极大了扩展了过滤的范围，最大限度的保证您的网站不被渗透。此外，“龙盾IIS防火墙”还具有如下功能:实用防盗链、限制请求动词、限制HTTP头长度、限制访问文件类型(扩展名)等。

　　“龙盾IIS防火墙”适用面广泛、操作简便、运行稳定:

　　1 支持目前所有版本的IIS(IIS4、IIS5、IIS6)

　　2 无需手工配置，只需简单安装，就可对您web服务器上所有的网站进行有效防护

　　3 适用于任何类型的网站(.NET、ASP、PHP、JSP等)

　　4 与网站无缝连接，无需修改网站的源代码

　　5 提供规则模板库，减轻您的工作量

　　6 经过长期跟踪测试，效率高，运行稳定

　　此外:

　　“龙盾IIS防火墙”为您提供了美观、方便的操作界面，您可以“允许”和“阻止”任意过滤规则，可以任意添加、删除、修改过滤规则。

　　“龙盾IIS防火墙”提供了审计功能，可以查看黑客的攻击记录，为您网站以后的建设提供了宝贵的参照。