安恒信息明御web應(yīng)用防火墻產(chǎn)品白皮書(shū)(編輯修改稿)
2025-08-30 03:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 透明代理模式WEB應(yīng)用防火墻技術(shù)經(jīng)過(guò)不斷的發(fā)展已經(jīng)日益成熟，安恒WAF采用業(yè)界領(lǐng)先的代理技術(shù)實(shí)現(xiàn)WEB應(yīng)用深度分析和防御?；诖淼姆阑饓夹g(shù)在防護(hù)深度及細(xì)粒度方面有著包過(guò)濾防火墻無(wú)法比擬的優(yōu)勢(shì)，但是如果代理模式處理不當(dāng)也會(huì)對(duì)網(wǎng)絡(luò)及應(yīng)用系統(tǒng)產(chǎn)生影響，最為明顯的影響是對(duì)網(wǎng)絡(luò)數(shù)據(jù)包文頭的改變，導(dǎo)致服務(wù)器識(shí)別到的源地址是代理設(shè)備IP地址，無(wú)法識(shí)別真話(huà)的訪(fǎng)問(wèn)者。而且還會(huì)對(duì)HTTP應(yīng)用數(shù)據(jù)流頭部的影響，如增加X(jué)Forwarded相關(guān)的字段或影響已有的代理環(huán)境，影響WEB業(yè)務(wù)的正常使用，以及致使WEB服務(wù)器訪(fǎng)問(wèn)日志失效。安恒WAF憑著對(duì)網(wǎng)絡(luò)及應(yīng)用的深入解理，以及多年的研發(fā)經(jīng)驗(yàn)，研發(fā)的WAF產(chǎn)品繼承了代理防火墻技術(shù)深度防御的特性，同時(shí)也吸納了網(wǎng)絡(luò)防火墻對(duì)網(wǎng)絡(luò)及應(yīng)用透明的優(yōu)點(diǎn)。安恒是國(guó)內(nèi)首家發(fā)布全透明代理的模式的WEB應(yīng)用防火墻廠(chǎng)家，安恒WAF的部署不會(huì)對(duì)網(wǎng)絡(luò)及應(yīng)用產(chǎn)生任何的影響，甚至安恒WAF的工作口不需要配置任何的IP即可正常工作。. 獨(dú)創(chuàng)的鏡像監(jiān)控模式WEB應(yīng)用系統(tǒng)隨著應(yīng)用需求不同而千變?nèi)f化，對(duì)應(yīng)用的防護(hù)和安全識(shí)別提出了高的要求，因此應(yīng)用環(huán)境中對(duì)WEB應(yīng)用防火墻的接入需要經(jīng)過(guò)深入的分析和調(diào)研才能實(shí)現(xiàn)。針對(duì)一些大型的業(yè)務(wù)系統(tǒng)，特別是對(duì)業(yè)務(wù)連續(xù)性有較高要求的行為如電信運(yùn)營(yíng)、金融證券、社會(huì)保障等需要不中斷對(duì)外服務(wù)的應(yīng)用系統(tǒng)對(duì)部署WAF產(chǎn)品是一個(gè)極大的挑戰(zhàn)。如果實(shí)現(xiàn)部署WAF前期的準(zhǔn)備或者讓W(xué)AF工作在監(jiān)測(cè)模式下而不影響正常的業(yè)務(wù)是大型應(yīng)用系統(tǒng)的一個(gè)鋼性需求。安恒WAF產(chǎn)品獨(dú)創(chuàng)的鏡像監(jiān)控模式徹底解決這個(gè)難題，安恒WAF產(chǎn)品支持端口鏡像和串接鏡像兩種方式實(shí)現(xiàn)對(duì)數(shù)據(jù)包的分布，對(duì)安全的監(jiān)測(cè)，端口鏡像模式下僅需將監(jiān)測(cè)流量鏡像至WAF即可，而不會(huì)影響網(wǎng)絡(luò)和應(yīng)用系統(tǒng)；串接鏡像時(shí)將WAF串接入需要監(jiān)測(cè)的環(huán)境，此時(shí)WAF會(huì)自動(dòng)復(fù)制一份數(shù)據(jù)包進(jìn)行監(jiān)測(cè)，也不會(huì)影響原有的網(wǎng)絡(luò)及應(yīng)用。. 雙向SSL的支持WEB應(yīng)用防火墻技術(shù)可以完美的防護(hù)HTTP應(yīng)用系統(tǒng)，然而針對(duì)于HTTPS的應(yīng)用系統(tǒng)則是當(dāng)前WEB應(yīng)用防火墻技術(shù)的難點(diǎn)。基于HTTPS的應(yīng)用系統(tǒng)，在網(wǎng)絡(luò)環(huán)境常規(guī)的設(shè)備無(wú)法識(shí)別傳輸?shù)膽?yīng)用數(shù)據(jù)，更無(wú)法識(shí)別來(lái)自應(yīng)用層的攻擊。要對(duì)HTTPS應(yīng)用進(jìn)行應(yīng)用防護(hù)，必須要求WAF能良好的支持HTTPS協(xié)議并能對(duì)SSL數(shù)據(jù)流進(jìn)行中繼。由于SSL需要大量的數(shù)據(jù)運(yùn)算對(duì)設(shè)備性能要求高，以及需要對(duì)用戶(hù)端和服務(wù)器端雙向的SSL支持這些技術(shù)難點(diǎn)，導(dǎo)致很多WEB應(yīng)用防火墻無(wú)法實(shí)現(xiàn)對(duì)HTTPS的支持。安恒WAF支持雙向的SSL環(huán)境，能對(duì)原有的HTTPS應(yīng)用系統(tǒng)良好的適應(yīng)，無(wú)勿需改變?cè)协h(huán)境，對(duì)HTTPS應(yīng)用系統(tǒng)仍可透明部署和全面防御。安恒通過(guò)對(duì)HTTPS的支持從而實(shí)現(xiàn)了對(duì)HTTP、HTTPS的全面防護(hù)，解決了WEB防火墻無(wú)法防御HTTPS應(yīng)用的短板。5. 安恒WAF的功能安恒WAF提供下列功能：深度防護(hù)Web站點(diǎn)隱藏策略設(shè)置向?qū)О踩呗詸z測(cè)和阻斷模式硬件旁路模式HTTPS/SSL的完全支持網(wǎng)頁(yè)防篡改日志和報(bào)表高可操作性. 深度防護(hù)安恒WAF通過(guò)對(duì)Web流量進(jìn)行深度檢測(cè)對(duì)Web應(yīng)用進(jìn)行深度防護(hù)，提供了全面的入侵防御能力。 安恒WAF能在攻擊到達(dá)Web服務(wù)器之前進(jìn)行阻斷，防止惡意的請(qǐng)求或內(nèi)置非法程序的請(qǐng)求訪(fǎng)問(wèn)目標(biāo)應(yīng)用。安恒WAF能解碼所有進(jìn)入的請(qǐng)求，檢查這些請(qǐng)求是否合法或合乎規(guī)定；僅允許正確的格式或RFC遵從的請(qǐng)求通過(guò)。已知的
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1