收藏 分享(赏)

WAF和网页防篡改.pptx

上传人:weiwoduzun 文档编号:5684314 上传时间:2019-03-12 格式:PPTX 页数:10 大小:228.90KB
下载 相关 举报
WAF和网页防篡改.pptx_第1页
第1页 / 共10页
WAF和网页防篡改.pptx_第2页
第2页 / 共10页
WAF和网页防篡改.pptx_第3页
第3页 / 共10页
WAF和网页防篡改.pptx_第4页
第4页 / 共10页
WAF和网页防篡改.pptx_第5页
第5页 / 共10页
点击查看更多>>
资源描述

1、WEB应用防火墙网 页防篡改2013年 10月常见的 WEB安全漏洞 SQL Injection漏洞 逻辑错误漏洞 Cookie欺骗漏洞 跨站脚本漏洞 信息泄露漏洞 拒 绝服务漏洞 访问控制错误漏洞WAF的基本原理代理服 务代 理方式本身就是一种安全网关,基于会话的双向代理,中断了用户与服务器的直接连接,适用于各种加密协议,这也是 Web的 Cache应用中最常用的技术。代理方式防止了入侵者的直接进入,对 DDOS攻击可以抑制,对非预料的 “ 特别 ” 行为也有所抑制。 Netcontinuum(梭子鱼 )公司的 WAF就是这种技术的代表 。模式匹 配是 IDS中 “ 古老 ” 的技术,把攻击

2、行为归纳成一定模式,匹配后能确定是入侵行为,当然模式的定义有很深的学问,各厂家都隐秘为 “ 专利 ” 。特征识 别特征就是攻击者的 “ 指纹 ” ,如缓冲区溢出时的 Shellcode,SQL注入中常见的 “ 真表达 (1=1)” 应用信息没有 “ 标准 ” ,但每个软件、行为都有自己的特有属性,病毒与蠕虫的识别就采用此方式,麻烦的就是每种攻击都自己的特征,数量比较庞 大。算法识 别 特 征识别有缺点,人们在寻求新的方式。对攻击类型进行归类,相同类的特征进行模式化,不再是单个特征的比较,算法识别有些类似模式识别,但对攻击方式依赖性很强,如SQL注入、 DDOS、 XSS等都开发了相应的识别算法

3、。算法识别是进行语义理解,而不是靠 “ 长相 ” 识别。WAF的功能总体来说, Web应用防火墙的具有以下四个方面的功能:1. 审 计设 备用 来截获所有 HTTP数据或者仅仅满足某些规则的会话2. 访 问控制设 备用 来控制对 Web应用的访问,既包括主动安全模式也包括被动安全模式3. 架 构 /网络设计工 具当 运行在反向代理模式,他们被用来分配职能,集中控制,虚拟基础结 构等。4. WEB应用加固工具这些功能增强被保护 Web应用的安全性,它不仅能够屏蔽 WEB应用固有弱点,而且能够保护 WEB应用编程错误导致的安全隐患。但是,需要指出的是,并非每种被称为 Web应用防火墙的设备都同时具

4、有以上四种功能。防御架构事前风险管理关键字检查漏洞、挂马扫描 事后数据保 护行为审计报表订阅邮件告警实时攻击防护WEB攻击网页防篡改应用交付网站加速网站运行状况监控3种部署模式 旁 路模式旁路方式中,交换机上要配置一条静态路由,该路由的目标地址是被保护的服务器,下一跳地址是 WAF的 WAN口地址,将访问被保护服务器的流量牵引到 WAF ;同时,让 WAF的 WAN口与交换机连接的接口所属 VLAN和服务器与交换机连接接口所属 VLAN相同, WAF清洗后的安全流量走二层转发回注到服务器; 从服务器侧看到的转发 HTTP请求,源 IP始终为 WAF的 WAN口 IP地址,这样确保服务器返回的

5、HTTP Response流量始终经过 WAF。 透明 模式 路由 模式WAF的主要厂商 国内 :安 恒、绿盟、启 明星辰、铱 讯、天融信、天泰、宝界、中软华泰 国外 :飞 塔、梭 子 鱼、 Imperva、 F5、 citrix、radware、 Fortiweb网页防篡改的基本原理 事件触发技 术使 用程序对网站目录进行实时监控 ,稍有 “ 风吹 草动” 就进行检查是否是非法篡改 。 核 心内嵌技术(即 “ 数字水印 ” 或 “ 数字指纹 ”)在 用户请求访问网页之后,在系统正式提交网页内容给用户之前,对网页进行完整性检 查。 文 件过滤驱动技 术采 用系统底层文件过滤驱动技术,拦截与分析

6、 IRP流。现代放篡改技术 过滤驱动技术事件触发技术将 篡改监测的核心程序通过微软文件底层驱动技术应用到 Web 服务器中,通过事件触发方式进行自动监测,对文件夹的所有文件内容,对照其底层文件属性,经过内置散列快速算法,实时进行监测,若发现属性变更,通过非协议方式,纯文件安全拷贝方式将备份路径文件夹内容拷贝到监测文件夹相应文件位置,通过底层文件驱动技术,整个文件复制过程毫秒级,使得公众无法看到被篡改页面,其运行性能和检测实时性都达到最高的水准。页面防篡改模块采用 Web 服务器底层文件过滤驱动级保护技术,与操作系统紧密结合,所监测的文件类型不限,可以是一个 html 文件也可以是一段动态代码,执行准确率高。

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 企业管理 > 管理学资料

本站链接:文库   一言   我酷   合作


客服QQ:2549714901微博号:道客多多官方知乎号:道客多多

经营许可证编号: 粤ICP备2021046453号世界地图

道客多多©版权所有2020-2025营业执照举报