建站
咨詢
售后
建站咨詢
新聞中心
Web安全在企業(yè)網(wǎng)絡(luò)安全里的位置已經(jīng)越來越重要，許多基于Web的攻擊如果不加以預防后果是十分嚴重的。那么配置Web防火墻就是企業(yè)當務(wù)之急。所謂Web防火墻如DDOS防護、SQL注入、XML注入、XSS等。由于是應(yīng)用層而非網(wǎng)絡(luò)層的入侵，從技術(shù)角度都應(yīng)該稱為Web IPS，而不是Web防火墻。這里之所以叫做Web防火墻，是因為大家比較好理解，業(yè)界流行的稱呼而已。由于重點是防SQL注入，也有人稱為SQL防火墻。
石鼓ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)公司的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18982081108（備注：SSL證書合作）期待與您的合作！
Web防火墻產(chǎn)品部署在Web服務(wù)器的前面，串行接入，不僅在硬件性能上要求高，而且不能影響Web服務(wù)，所以HA功能、Bypass功能都是必須的，而且還要與負載均衡、Web Cache等Web服務(wù)器前的常見的產(chǎn)品協(xié)調(diào)部署。
Web防火墻的主要技術(shù)的對入侵的檢測能力，尤其是對Web服務(wù)入侵的檢測，不同的廠家技術(shù)差別很大，不能以廠家特征庫大小來衡量，主要的還是看測試效果，從廠家技術(shù)特點來說，有下面幾種方式：?
代理服務(wù)：
代理方式本身就是一種安全網(wǎng)關(guān)，基于會話的雙向代理，中斷了用戶與服務(wù)器的直接連接，適用于各種加密協(xié)議，這也是Web的Cache應(yīng)用中最常用的技術(shù)。代理方式防止了入侵者的直接進入，對DDOS攻擊可以抑制，對非預料的“特別”行為也有所抑制。Netcontinuum(梭子魚)公司的WAF就是這種技術(shù)的代表。?
特征識別：
識別出入侵者是防護他的前提。特征就是攻擊者的“指紋”，如緩沖區(qū)溢出時的Shellcode，SQL注入中常見的“真表達(1=1)”…應(yīng)用信息沒有“標準”，但每個軟件、行為都有自己的特有屬性，病毒與蠕蟲的識別就采用此方式，麻煩的就是每種攻擊都自己的特征，數(shù)量比較龐大，多了也容易相象，誤報的可能性也大。雖然目前惡意代碼的特征指數(shù)型地增長，安全界聲言要淘汰此項技術(shù)，但目前應(yīng)用層的識別還沒有特別好的方式。?
算法識別：
特征識別有缺點，人們在尋求新的方式。對攻擊類型進行歸類，相同類的特征進行模式化，不再是單個特征的比較，算法識別有些類似模式識別，但對攻擊方式依賴性很強，如SQL注入、DDOS、XSS等都開發(fā)了相應(yīng)的識別算法。算法識別是進行語義理解，而不是靠“長相”識別。?
模式匹配：
是IDS中“古老”的技術(shù)，把攻擊行為歸納成一定模式，匹配后能確定是入侵行為，當然模式的定義有很深的學問，各廠家都隱秘為“專利”。協(xié)議模式是其中簡單的，是按標準協(xié)議的規(guī)程來定義模式;行為模式就復雜一些，
Web防火墻最大的挑戰(zhàn)是識別率，這并不是一個容易測量的指標，因為漏網(wǎng)進去的入侵者，并非都大肆張揚，比如給網(wǎng)頁掛馬，你很難察覺進來的是那一個，不知道當然也無法統(tǒng)計。對于已知的攻擊方式，可以談識別率;對未知的攻擊方式，你也只好等他自己“跳”出來才知道。
當前名稱：Web安全產(chǎn)品分析之Web防火墻產(chǎn)品
網(wǎng)站鏈接：http://www.dlmjj.cn/article/coichsj.html
