web應(yīng)用安全解決方案-wenkub
2023-05-12 22:28:16 本頁面
【正文】 攻擊手段可以達到篡改數(shù)據(jù)庫和網(wǎng)頁、繞過身份認證和假冒用戶、竊取用戶和系統(tǒng)信息等嚴重危害網(wǎng)站內(nèi)容安全的目的。iGuard支持所有主流的操作系統(tǒng)，包括：Windows、Linux、FreeBSD、Unix（Solaris、HPUX、AIX）；支持常用的Web服務(wù)器軟件，包括：IIS、Apache、SunONE、Weblogic、WebSphere等；保護所有常用的數(shù)據(jù)庫系統(tǒng)，包括：SQL Server、Oracle、MySQL、Access等。公眾每次訪問網(wǎng)頁時，都將網(wǎng)頁內(nèi)容與數(shù)字水印進行對比；一旦發(fā)現(xiàn)網(wǎng)頁被非法修改，即進行自動恢復(fù)，保證非法網(wǎng)頁內(nèi)容不被公眾瀏覽。目前常用的針對Web服務(wù)器和Web應(yīng)用漏洞的攻擊已經(jīng)多達幾百種，常見的攻擊手段包括：注入式攻擊、跨站腳本攻擊、上傳假冒文件、不安全本地存儲、非法執(zhí)行腳本和系統(tǒng)命令、源代碼泄漏、URL訪問限制失效等。如圖示3所示，在目前安全投資中，只有10％花在了如何防護應(yīng)用安全漏洞，而這卻是75％的攻擊來源。防火墻IDS/IPSDoS攻擊端口掃描網(wǎng)絡(luò)層模式攻擊已知Web服務(wù)器漏洞跨站腳本注入式攻擊惡意執(zhí)行網(wǎng)頁篡改Web服務(wù)器數(shù)據(jù)庫服務(wù)器Web應(yīng)用應(yīng)用服務(wù)器圖示 1 Web應(yīng)用的安全防護但是，即便有防火墻和IDS/IPS，企業(yè)仍然不得不允許一部分的通訊經(jīng)過防火墻，畢竟 Web 應(yīng)用的目的是為用戶提供服務(wù)，保護措施可以關(guān)閉不必要暴露的端口，但是Web應(yīng)用必須的80 和443端口，是一定要開放的。”目前，利用網(wǎng)上隨處可見的攻擊軟件，攻擊者不需要對網(wǎng)絡(luò)協(xié)議深厚理解，即可完成諸如更換Web網(wǎng)站主頁、盜取管理員密碼、破壞整個網(wǎng)站數(shù)據(jù)等等攻擊。根據(jù) Gartner的最新調(diào)查，信息安全攻擊有75%都是發(fā)生在Web應(yīng)用而非網(wǎng)絡(luò)層面上。Web應(yīng)用不僅給用戶提供一個方便和易用的交互手段，也給信息和服務(wù)提供者構(gòu)建一個標準技術(shù)開發(fā)和應(yīng)用平臺。網(wǎng)絡(luò)的發(fā)展歷史也可以說是攻擊與防護不斷交織發(fā)展的過程。同時，數(shù)據(jù)也顯示，三分之二的Web站點都相當脆弱，易受攻擊。而這些攻擊過程中產(chǎn)生的網(wǎng)絡(luò)層數(shù)據(jù)，和正常數(shù)據(jù)沒有什么區(qū)別?？梢皂樌ㄟ^的這部分通訊，可能是善意的，也可能是惡意的，很難辨別。正是這種投資的錯位也是造成當前Web站點頻頻被攻陷的一個重要因素。攻擊目的包括：非法篡改網(wǎng)頁、非法篡改數(shù)據(jù)庫、非法執(zhí)行命令、跨站提交信息、網(wǎng)站資源盜鏈、竊取腳本源程序、竊取系統(tǒng)信息、竊取用戶信息等。同時，iGuard的應(yīng)用防護模塊也對用戶輸入的URL地址和提交的表單內(nèi)容進行檢查，任何對數(shù)據(jù)庫的注入式攻擊都能夠被實時阻斷。2． iWall應(yīng)用防火墻iWall應(yīng)用防火墻（Web應(yīng)用防護系統(tǒng)）是一款保護Web站點和應(yīng)用免受來自于應(yīng)用層攻擊的Web防護系統(tǒng)。iWall應(yīng)用防火墻對常見的注入式攻擊、跨站攻擊、上傳假冒文件、不安全本地存儲、非法執(zhí)行腳本、非法執(zhí)行系統(tǒng)命令、資源盜鏈、源代碼泄漏、URL訪問限制失效等攻擊手段都著有效的防護效果。2） 自動發(fā)布和同步iGuard支持以下自動發(fā)布和同步功能：n 自動檢測發(fā)布服務(wù)器上文件系統(tǒng)任何變化；n 文件變化自動同步到多個Web服務(wù)器；n 支持文件/目錄的增加/刪除/修改/更名；n 支持任何內(nèi)容管理系統(tǒng)；n 支持虛擬目錄/虛擬主機；n 支持頁面包含文件；n 支持雙機方式的冗余部署；n 斷線后自動重聯(lián)；n 上傳失敗后自動重試；n 使用SSL安全協(xié)議進行通信；n 保證通信過程不被篡改和不被竊聽；n 通信實體使用數(shù)字證書進行身份鑒別；n 所有過程有詳細的審計。n 請求開始路徑過濾：限制HTTP請求中的對指定開始路徑地址的訪問。n 請求客戶端過濾：限制對指定HTTP客戶端的訪問及完整性檢查。n 內(nèi)容長度過濾：限制對指定HTTP請求內(nèi)容長度的訪問。n 請求參數(shù)過濾：對GET方法提交的參數(shù)進行檢查（包括注入式攻擊和代碼攻擊）。n 跨站腳本攻擊檢查：對指定的文件類型進行參考開始路徑的檢查。n 不同的主機頭名（即域名）。n 非法執(zhí)行腳本。n 網(wǎng)站資源盜鏈。n Web服務(wù)器：位于公網(wǎng)/DMZ中，本身處在不安全的環(huán)境中
公司管理相關(guān)推薦
鄂ICP備17016276號-1