安恒信息明御web應(yīng)用防火墻產(chǎn)品白皮書-展示頁(yè)
2025-08-12 03:22本頁(yè)面
【正文】 現(xiàn)有的防御技術(shù)目前，很多企業(yè)采用網(wǎng)絡(luò)安全防御技術(shù)對(duì)Web應(yīng)用進(jìn)行防護(hù)，如綜合采用網(wǎng)絡(luò)防火墻、IDS、補(bǔ)丁安全管理、升級(jí)軟件等措施，然而這些方法難以有效的阻止Web攻擊，且對(duì)于HTTPS類的攻擊手段，更是顯得束手無(wú)策。HTTPS類攻擊一些狡猾的黑客通過HTTPS進(jìn)行HTTPS類的攻擊，由于SSL加密數(shù)據(jù)包無(wú)法進(jìn)行有效的檢測(cè)，導(dǎo)致通用的網(wǎng)絡(luò)防火墻和普通WEB應(yīng)用防火墻無(wú)能為力?？梢苑雷o(hù)所有的網(wǎng)絡(luò)層的DoS。同時(shí)，對(duì)于高級(jí)用戶，安恒WAF提供自定義規(guī)則庫(kù)的添加，可以針對(duì)某些關(guān)鍵字，特殊應(yīng)用做特殊安全處理。當(dāng)應(yīng)用平臺(tái)出現(xiàn)漏洞，且沒有官方補(bǔ)丁時(shí)，同樣面臨被攻擊的風(fēng)險(xiǎn)。.通過檢查應(yīng)用流量，防止帶有日志篡改的應(yīng)用訪問。用戶可以根據(jù)應(yīng)用需求設(shè)定和限制數(shù)據(jù)邊界條件，確保不危及脆弱的服務(wù)器。緩沖溢出攻擊由于缺乏數(shù)據(jù)輸入的邊界條件限制，攻擊者通過向程序緩沖區(qū)寫入超出其長(zhǎng)度的內(nèi)容，造成緩沖區(qū)的溢出，從而破壞程序的堆棧，使程序轉(zhuǎn)而執(zhí)行其它指令。參數(shù)（或表單）篡改通過修改對(duì)URL、header和form中對(duì)用戶輸入數(shù)據(jù)的安全性判斷，并且提交到服務(wù)器。攻擊者可能被修改Cookie/seesion提高訪問權(quán)限，或偽裝成他人的身份登陸。通過檢查應(yīng)用流量，檢測(cè)并阻止危險(xiǎn)的系統(tǒng)或軟件平臺(tái)命令被插入到URL, header及form中。通過檢查應(yīng)用流量，偵測(cè)是否有危險(xiǎn)的數(shù)據(jù)庫(kù)命令或查詢語(yǔ)句被插入到URL, header及form中。通過檢查應(yīng)用流量，阻止各種惡意的腳本插入到URL, header及form中。下表列出了這些最常見的攻擊技術(shù)，其中最后一列描述了安恒WAF如何對(duì)該攻擊進(jìn)行防護(hù)。n 2007 年到2009年上半年，中國(guó)大陸被篡改網(wǎng)站的數(shù)量相比往年處于明顯上升趨勢(shì)。n 對(duì)政府類和安全管理相關(guān)類網(wǎng)站主要采用篡改網(wǎng)頁(yè)的攻擊形式，以達(dá)到泄憤和炫耀的目的，也不排除放置惡意代碼的可能，導(dǎo)致政府類網(wǎng)站存在安全隱患。根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（簡(jiǎn)稱CNCERT/CC）的工作報(bào)告顯示：n 目前中國(guó)的互聯(lián)網(wǎng)安全實(shí)際狀況仍不容樂觀。安恒信息明御WEB應(yīng)用防火墻產(chǎn)品白皮書摘要：本文檔描述了杭州安恒信息技術(shù)有限公司W(wǎng)eb應(yīng)用防火墻的主要功能及特點(diǎn)…關(guān)鍵詞：Web應(yīng)用防火墻，Web安全，安恒信息1. 概述Web網(wǎng)站是企業(yè)和用戶、合作伙伴及員工的快速、高效的交流平臺(tái)。Web網(wǎng)站也容易成為黑客或惡意程序的攻擊目標(biāo)，造成數(shù)據(jù)損失，網(wǎng)站篡改或其他安全威脅。各種網(wǎng)絡(luò)安全事件與去年同期相比都有明顯增加。對(duì)中小企業(yè)，尤其是以網(wǎng)絡(luò)為核心業(yè)務(wù)的企業(yè)，采用注入攻擊、跨站攻擊以及應(yīng)用層拒絕服務(wù)攻擊（Denial Of Service）等，影響業(yè)務(wù)的正常開展。. 常見攻擊手法目前已知的應(yīng)用層和網(wǎng)絡(luò)層攻擊方法很多，這些攻擊被分為若干類。表 :對(duì)不同攻擊的 防御方法攻擊方式描述安恒WAF的防護(hù)方法跨站腳本攻擊跨站腳本攻擊利用網(wǎng)站漏洞攻擊那些訪問該站點(diǎn)的用戶，常見目的是竊取該站點(diǎn)訪問者相關(guān)的用戶登陸或認(rèn)證信息。SQL 注入攻擊者通過輸入一段數(shù)據(jù)庫(kù)查詢代碼竊取或修改數(shù)據(jù)庫(kù)中的數(shù)據(jù)。命令注入攻擊者利用網(wǎng)頁(yè)漏洞將含有操作系統(tǒng)或軟件平臺(tái)命令注入到網(wǎng)頁(yè)訪問語(yǔ)句中以盜取數(shù)據(jù)或后端服務(wù)器的控制權(quán)。cookie/seesion劫持Cookie/seesion通常用于用戶身份認(rèn)證，并且可能攜帶用戶敏感的登陸信息。通過檢查應(yīng)用流量，拒絕偽造身份
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1