您订阅的产品有更新,请实时查阅
审查详情
宣布时间:2017-03-28
众所周知,Web应用防护系统(Web Application Firewall,后文简称WAF) 是基础、常用的清静产品。作为Web应用攻击防护的主力,WAF通过多种机制的剖析检测,能够有用阻断攻击,包管Web应用正当流量的正常传输。

但WAF并不完善,部署了WAF的网站依然被改动、被攻击的案例司空见惯。这是为什么呢?原来基于事情机制问题,WAF有三个先天的缺憾:
WAF基于特征库的阻挡方法,未知特征库的攻击无法阻挡,导致大宗的木马和改动行为无法通过特征库匹配,无法完全包管网站清静
WAF基于缓存比照手艺,无法对动态网页举行改动防护
WAF接纳被动防护模式,无法掌握周全的网站懦弱性并提前应对
网站清静防护的准确姿势应该是一个“网站清静铁三角”,从事前、事中、事后三个维度构建完整防护系统。97国际的网络清静铁三角,即可单兵作战,又可协同联动。

第一招:WAF(RG-WG)
岂论怎样,WAF依然是网站清静的基础组件。需要一直修炼WAF的看家本事,除了通例串联阻断,还要能旁路阻断攻击,让网站在无串联危害的情形下依然能包管网站的清静。同时Web遭受的主要是病毒攻击,“防病毒”就能防住一大部分攻击,以是集成病毒防护能力也很有价值的。
第二招:网页防改动(RG-Wlock)
通过网页防改动系统的文件过滤驱下手艺+事务触发手艺,“非特征库方法”来增强关于改动攻击的阻断及事后恢复,支持动态网页防改动。
第三招:网站云监控平台(RG-WMS)
通过网站监控预警系统(有公有云和私有云)对网站举行事前的危害检测,实时发明网站的系统误差、Web误差、中心件及数据库误差。同时提供7*24小时的实时监测,实时发明木马、暗链、弱口令、要害字等问题,并举行改动监控,确保爆发改动攻击后能够第一时间发明并告警。
简而言之,要真正包管网站清静,需做到三点:
事前:以危害控制为先,多角度检查危害情形,降低系统遭受攻击的可能性;
事中:在攻击历程中接纳纵深防御理念举行清静防护,三者联动施展大于1+1+1的作用;
事后:对现场举行事后恢复,具备态势感知能力,在攻击爆发后第一时间响应并处置惩罚。
