来自FINJAN的VITAL SECURITY APPLIANCE

    在安全厂商Finjan看来，Ajax就如同一个隐藏的Web，因为他的请求可以调用服务器端的代码而不在浏览器端有任何显示。基于Ajax的应用也可以查询Web服务，从而使黑客发起悄悄的工具。

    Finjan的Vital Security Appliance提供了最完整的基于浏览器活动的安全审核功能，Finjan的宗旨是不要相信进入浏览器的来自任何来源的任何代码，因此该软件可以保持任何来自客户的对任何站点更改的警惕性。

    Vital Security Appliance加强终端用户的安全，通过提供一个在浏览器和外部Web服务器之间的入口。Finjan还提供反间谍软件和反病毒功能的扫描器、URL分类顾虑、内容类型探测和内容处理等工具。

    Finjan的专利行为分析引擎可以迅速截获通过浏览器的代码，并分析其安全漏洞。不管数据格式和应用程序的状态如何，只要该代码试图访问注册表、系统文件或打开其他网络连接，检测工具就会检测到。

    Finjan的检测工具可以跟踪经过编码、加密的代码。另外诸如文件删除、数据导出等操作也可以被识别和截获。Finjan的少有的分析技术可以只截获页面上的恶意脚步，而允许其他代码正常通过。该软件并不会阻挡页面加载，因为这会引起用户的不满。

    除了对基于HTTP的代码进行分析检测外，该Finjan的应用还可以对Ajax代码结构和Web服务输出进行监控，甚至包括SSL会话。几乎没有什么东西可以逃过Finjan的深度扫描工具。该软件甚至可以阻挡来自受感染的PC的木马攻击，来自网络的攻击同样也可以被屏蔽。

    由于Vital Security Appliance的工作原理是根据检查行为而不是特征，因此一旦该应用程序被放到具体的环境中后，可以做出自己的选择。一旦他发现新的漏洞，并不一定必须从Finjan公司的实验室得到反馈。