安恒信息明御web應用防火墻產(chǎn)品白皮書(編輯修改稿)
2025-08-30 03:22 本頁面
【文章內(nèi)容簡介】 透明代理模式WEB應用防火墻技術(shù)經(jīng)過不斷的發(fā)展已經(jīng)日益成熟，安恒WAF采用業(yè)界領先的代理技術(shù)實現(xiàn)WEB應用深度分析和防御?；诖淼姆阑饓夹g(shù)在防護深度及細粒度方面有著包過濾防火墻無法比擬的優(yōu)勢，但是如果代理模式處理不當也會對網(wǎng)絡及應用系統(tǒng)產(chǎn)生影響，最為明顯的影響是對網(wǎng)絡數(shù)據(jù)包文頭的改變，導致服務器識別到的源地址是代理設備IP地址，無法識別真話的訪問者。而且還會對HTTP應用數(shù)據(jù)流頭部的影響，如增加XForwarded相關的字段或影響已有的代理環(huán)境，影響WEB業(yè)務的正常使用，以及致使WEB服務器訪問日志失效。安恒WAF憑著對網(wǎng)絡及應用的深入解理，以及多年的研發(fā)經(jīng)驗，研發(fā)的WAF產(chǎn)品繼承了代理防火墻技術(shù)深度防御的特性，同時也吸納了網(wǎng)絡防火墻對網(wǎng)絡及應用透明的優(yōu)點。安恒是國內(nèi)首家發(fā)布全透明代理的模式的WEB應用防火墻廠家，安恒WAF的部署不會對網(wǎng)絡及應用產(chǎn)生任何的影響，甚至安恒WAF的工作口不需要配置任何的IP即可正常工作。. 獨創(chuàng)的鏡像監(jiān)控模式WEB應用系統(tǒng)隨著應用需求不同而千變?nèi)f化，對應用的防護和安全識別提出了高的要求，因此應用環(huán)境中對WEB應用防火墻的接入需要經(jīng)過深入的分析和調(diào)研才能實現(xiàn)。針對一些大型的業(yè)務系統(tǒng)，特別是對業(yè)務連續(xù)性有較高要求的行為如電信運營、金融證券、社會保障等需要不中斷對外服務的應用系統(tǒng)對部署WAF產(chǎn)品是一個極大的挑戰(zhàn)。如果實現(xiàn)部署WAF前期的準備或者讓WAF工作在監(jiān)測模式下而不影響正常的業(yè)務是大型應用系統(tǒng)的一個鋼性需求。安恒WAF產(chǎn)品獨創(chuàng)的鏡像監(jiān)控模式徹底解決這個難題，安恒WAF產(chǎn)品支持端口鏡像和串接鏡像兩種方式實現(xiàn)對數(shù)據(jù)包的分布，對安全的監(jiān)測，端口鏡像模式下僅需將監(jiān)測流量鏡像至WAF即可，而不會影響網(wǎng)絡和應用系統(tǒng)；串接鏡像時將WAF串接入需要監(jiān)測的環(huán)境，此時WAF會自動復制一份數(shù)據(jù)包進行監(jiān)測，也不會影響原有的網(wǎng)絡及應用。. 雙向SSL的支持WEB應用防火墻技術(shù)可以完美的防護HTTP應用系統(tǒng)，然而針對于HTTPS的應用系統(tǒng)則是當前WEB應用防火墻技術(shù)的難點。基于HTTPS的應用系統(tǒng)，在網(wǎng)絡環(huán)境常規(guī)的設備無法識別傳輸?shù)膽脭?shù)據(jù)，更無法識別來自應用層的攻擊。要對HTTPS應用進行應用防護，必須要求WAF能良好的支持HTTPS協(xié)議并能對SSL數(shù)據(jù)流進行中繼。由于SSL需要大量的數(shù)據(jù)運算對設備性能要求高，以及需要對用戶端和服務器端雙向的SSL支持這些技術(shù)難點，導致很多WEB應用防火墻無法實現(xiàn)對HTTPS的支持。安恒WAF支持雙向的SSL環(huán)境，能對原有的HTTPS應用系統(tǒng)良好的適應，無勿需改變原有環(huán)境，對HTTPS應用系統(tǒng)仍可透明部署和全面防御。安恒通過對HTTPS的支持從而實現(xiàn)了對HTTP、HTTPS的全面防護，解決了WEB防火墻無法防御HTTPS應用的短板。5. 安恒WAF的功能安恒WAF提供下列功能：深度防護Web站點隱藏策略設置向?qū)О踩呗詸z測和阻斷模式硬件旁路模式HTTPS/SSL的完全支持網(wǎng)頁防篡改日志和報表高可操作性. 深度防護安恒WAF通過對Web流量進行深度檢測對Web應用進行深度防護，提供了全面的入侵防御能力。 安恒WAF能在攻擊到達Web服務器之前進行阻斷，防止惡意的請求或內(nèi)置非法程序的請求訪問目標應用。安恒WAF能解碼所有進入的請求，檢查這些請求是否合法或合乎規(guī)定；僅允許正確的格式或RFC遵從的請求通過。已知的
法律信息相關推薦
鄂ICP備17016276號-1