安恒信息明御web應(yīng)用防火墻產(chǎn)品白皮書-wenkub
2022-08-31 03:22:35 本頁(yè)面
【正文】 后，可以利用該平臺(tái)的已知漏洞進(jìn)行攻擊。如獲取系統(tǒng)管理員的權(quán)限。通過(guò)檢查應(yīng)用流量，拒絕偽造身份登錄的會(huì)話訪問(wèn)。命令注入攻擊者利用網(wǎng)頁(yè)漏洞將含有操作系統(tǒng)或軟件平臺(tái)命令注入到網(wǎng)頁(yè)訪問(wèn)語(yǔ)句中以盜取數(shù)據(jù)或后端服務(wù)器的控制權(quán)。表 :對(duì)不同攻擊的 防御方法攻擊方式描述安恒WAF的防護(hù)方法跨站腳本攻擊跨站腳本攻擊利用網(wǎng)站漏洞攻擊那些訪問(wèn)該站點(diǎn)的用戶，常見(jiàn)目的是竊取該站點(diǎn)訪問(wèn)者相關(guān)的用戶登陸或認(rèn)證信息。對(duì)中小企業(yè)，尤其是以網(wǎng)絡(luò)為核心業(yè)務(wù)的企業(yè)，采用注入攻擊、跨站攻擊以及應(yīng)用層拒絕服務(wù)攻擊（Denial Of Service）等，影響業(yè)務(wù)的正常開(kāi)展。Web網(wǎng)站也容易成為黑客或惡意程序的攻擊目標(biāo)，造成數(shù)據(jù)損失，網(wǎng)站篡改或其他安全威脅。根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（簡(jiǎn)稱CNCERT/CC）的工作報(bào)告顯示：n 目前中國(guó)的互聯(lián)網(wǎng)安全實(shí)際狀況仍不容樂(lè)觀。n 2007 年到2009年上半年，中國(guó)大陸被篡改網(wǎng)站的數(shù)量相比往年處于明顯上升趨勢(shì)。通過(guò)檢查應(yīng)用流量，阻止各種惡意的腳本插入到URL, header及form中。通過(guò)檢查應(yīng)用流量，檢測(cè)并阻止危險(xiǎn)的系統(tǒng)或軟件平臺(tái)命令被插入到URL, header及form中。參數(shù)（或表單）篡改通過(guò)修改對(duì)URL、header和form中對(duì)用戶輸入數(shù)據(jù)的安全性判斷，并且提交到服務(wù)器。用戶可以根據(jù)應(yīng)用需求設(shè)定和限制數(shù)據(jù)邊界條件，確保不危及脆弱的服務(wù)器。當(dāng)應(yīng)用平臺(tái)出現(xiàn)漏洞，且沒(méi)有官方補(bǔ)丁時(shí)，同樣面臨被攻擊的風(fēng)險(xiǎn)?？梢苑雷o(hù)所有的網(wǎng)絡(luò)層的DoS。 2. 現(xiàn)有的防御技術(shù)目前，很多企業(yè)采用網(wǎng)絡(luò)安全防御技術(shù)對(duì)Web應(yīng)用進(jìn)行防護(hù)，如綜合采用網(wǎng)絡(luò)防火墻、IDS、補(bǔ)丁安全管理、升級(jí)軟件等措施，然而這些方法難以有效的阻止Web攻擊，且對(duì)于HTTPS類的攻擊手段，更是顯得束手無(wú)策。狀態(tài)檢測(cè)防火墻是防火墻技術(shù)的重大進(jìn)步，這種防火墻在網(wǎng)絡(luò)層的ACLs基礎(chǔ)上增加了狀態(tài)檢測(cè)方式，它監(jiān)視每一個(gè)連接狀態(tài)，并且將當(dāng)前數(shù)據(jù)包和狀態(tài)信息與前一時(shí)刻的數(shù)據(jù)包和狀態(tài)信息進(jìn)行比較，從而得到該數(shù)據(jù)包的控制信息，來(lái)達(dá)到保護(hù)網(wǎng)絡(luò)安全的目的。其工作模式是被動(dòng)的，它不能阻止攻擊，也不能對(duì)未知的攻擊進(jìn)行報(bào)警。對(duì)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)盡量無(wú)影響；. Web應(yīng)用防火墻Web應(yīng)用防火墻的兩個(gè)關(guān)鍵功能是，深入理解HTTP/HTTPS協(xié)議，可監(jiān)測(cè)往返流量，能對(duì)web流量進(jìn)行安全控制。通過(guò)對(duì)對(duì)所有Web流量（包括客戶端請(qǐng)求流量和服務(wù)器返回的數(shù)據(jù)流量）進(jìn)行深度檢測(cè)，提供了實(shí)時(shí)有效的入侵防護(hù)功能。而且還會(huì)對(duì)HTTP應(yīng)用數(shù)據(jù)流頭部的影響，如增加X(jué)Forwarded相關(guān)的字段或影響已有的代理環(huán)境，影響WEB業(yè)務(wù)的正常使用，以及致使WEB服務(wù)器訪問(wèn)日志失效。針對(duì)一些大型的業(yè)務(wù)系統(tǒng)，特別是對(duì)業(yè)務(wù)連續(xù)性有較高要求的行為如電信運(yùn)營(yíng)、金融證券、社會(huì)保障等需要不中斷對(duì)外服務(wù)的應(yīng)用系統(tǒng)對(duì)部署WAF產(chǎn)品是一個(gè)極大的挑戰(zhàn)?；贖TTPS的應(yīng)用系統(tǒng)，在網(wǎng)絡(luò)環(huán)境常規(guī)的設(shè)備無(wú)法識(shí)別傳輸?shù)膽?yīng)用數(shù)據(jù)，更無(wú)法識(shí)別來(lái)自應(yīng)用層的攻擊。安恒通過(guò)對(duì)HTTPS的支持從而實(shí)現(xiàn)了對(duì)HTTP、HTTPS的全面防護(hù)，解決了WEB防火墻無(wú)法防御HTTPS應(yīng)用的短板。策略設(shè)置向?qū)TTPS/SSL的完全支持 安恒WAF能在攻擊到達(dá)Web服務(wù)器之前進(jìn)行阻斷，防止惡意的請(qǐng)求或內(nèi)置非法程序的請(qǐng)求訪問(wèn)目標(biāo)應(yīng)用。安恒WAF能阻止一系列的攻擊，無(wú)論是已知的或未知的。 安恒WAF能完全的中止所有的會(huì)話，因此用戶無(wú)法直
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1