日韩综合在线,亚洲高清AV,www99热,美女网站视频黄,亚洲一级二级三级,东方AV在线播放,性性性性性性性性精品,九九色色,国产精品视频久久久久,日本亚洲国产,大香蕉精品欧美色综合2025,少妇操BBB,亚洲AV成人无码一区二区三区,黄色无码视频,欧美操B,久久性爱免费视频,无码黄色片,久久精品视频免费,在线观看的网址,亚洲欧美综合

應(yìng)用(yòng)安(ān)全(quán)解(jiě)決方(fāng)案(àn)

2013-03-26

F5應(yìng)用(yòng)安(ān)全(quán)解(jiě)決方(fāng)案(àn)
F5的(de)BIG-IP®應(yìng)用(yòng)安(ān)全(quán)管(guǎn)理(lǐ)器™ (ASM)是(shì)一(yī)个(gè)先(xiān)進(jìn)的(de)Web應(yìng)用(yòng)防火(huǒ)牆(qiáng)，可(kě)顯著減少和(hé)控制數據(jù)、知识産權和(hé)Web應(yìng)用(yòng)丢失或(huò)损壞的(de)風(fēng)險。BIG-IP ASM通(tòng)过(guò)一(yī)个(gè)将應(yìng)用(yòng)交付与网(wǎng)絡和(hé)應(yìng)用(yòng)加速及(jí)優化(huà)結合在(zài)一(yī)起(qǐ)的(de)平台，提(tí)供了(le)無与匹(pǐ)敵的(de)應(yìng)用(yòng)和(hé)网(wǎng)站防護、完整的(de)攻击專家系(xì)統，並(bìng)且(qiě)可(kě)以(yǐ)滿足關(guān)鍵的(de)法(fǎ)規要(yào)求。
BIG-IP ASM是(shì)業內(nèi)最全(quán)面(miàn)的(de)Web應(yìng)用(yòng)安(ān)全(quán)与應(yìng)用(yòng)完整性(xìng)解(jiě)決方(fāng)案(àn)。对于对業務(wù)至關(guān)重(zhòng)要(yào)的(de)應(yìng)用(yòng)，屢獲殊榮的(de)BIG-IP ASM能(néng)夠使其(qí)保持(chí)安(ān)全(quán)性(xìng)、可(kě)用(yòng)性(xìng)和(hé)高(gāo)性(xìng)能(néng)，從而(ér)保護了(le)您企業的(de)安(ān)全(quán)，並(bìng)維護了(le)企業的(de)聲誉。
1.1 方(fāng)案(àn)部(bù)署(shǔ)网(wǎng)絡邏輯图(tú)

1.2 ASM的(de)技術(shù)特(tè)點(diǎn)
滿足安(ān)全(quán)标(biāo)准的(de)要(yào)求
先(xiān)進(jìn)的(de)內(nèi)置安(ān)全(quán)防護和(hé)遠(yuǎn)程審計(jì)功能(néng)可(kě)幫助您的(de)企業以(yǐ)經(jīng)濟高(gāo)效的(de)方(fāng)式滿足行業安(ān)全(quán)标(biāo)准的(de)要(yào)求，包(bāo)括PCI DSS、HIPAA、Basel II和(hé)SOX，您既不(bù)需要(yào)購置多(duō)个(gè)設備，也(yě)不(bù)需要(yào)对應(yìng)用(yòng)進(jìn)行更(gèng)改或(huò)重(zhòng)写(xiě)。BIG-IP ASM提(tí)供了(le)針(zhēn)对新(xīn)型威脅的(de)高(gāo)級报告能(néng)力，例如第(dì)7层(céng)服(fú)務(wù)拒绝攻击(DoS)、暴力攻击和(hé)SQL注入(rù)攻击等。通(tòng)过(guò)PCI报告功能(néng)，BIG-IP ASM列出(chū)了(le)PCIDSS 1.2所(suǒ)要(yào)求的(de)安(ān)全(quán)措施，並(bìng)确定(dìng)是(shì)否滿足了(le)要(yào)求，若未滿足要(yào)求則詳细(xì)说(shuō)明(míng)为(wèi)滿足要(yào)求所(suǒ)需采取(qǔ)的(de)措施。此(cǐ)外(wài)，BIG-IP ASM与WhiteHat、Splunk和(hé)Secerno集成(chéng)，可(kě)支持(chí)漏洞(dòng)評估、審計(jì)和(hé)實(shí)时(shí)數據(jù)庫报告功能(néng)，從而(ér)實(shí)現(xiàn)安(ān)全(quán)違規檢查、攻击防護和(hé)法(fǎ)規遵從。

保证應(yìng)用(yòng)安(ān)全(quán)与可(kě)用(yòng)性(xìng)
许多(duō)网(wǎng)站和(hé)應(yìng)用(yòng)都遭(zāo)受过(guò)安(ān)全(quán)威脅，这(zhè)些(xiē)安(ān)全(quán)威脅会(huì)導致(zhì)業務(wù)中(zhōng)斷，並(bìng)损害企業的(de)品牌(pái)。BIG-IP ASM可(kě)以(yǐ)报告以(yǐ)前(qián)未知的(de)威脅，例如第(dì)7层(céng)DoS和(hé)SQL注入(rù)攻击，並(bìng)且(qiě)可(kě)減輕(qīng)Web應(yìng)用(yòng)威脅，從而(ér)保護企業免遭(zāo)數據(jù)侵害。BIG-IP ASM有(yǒu)助于預防棘手(shǒu)而(ér)且(qiě)代(dài)價高(gāo)昂的(de)應(yìng)用(yòng)侵害，这(zhè)些(xiē)侵害可(kě)導致(zhì)企業遭(zāo)受數百(bǎi)万(wàn)美(měi)元(yuán)的(de)损失，包(bāo)括監管(guǎn)機(jī)構處(chù)罰、收(shōu)入(rù)下(xià)降和(hé)品牌(pái)價值受损等。

高(gāo)級执行能(néng)力
BIG-IP ASM可(kě)保護任何參數免遭(zāo)客戶端的(de)篡改，並(bìng)且(qiě)通(tòng)过(guò)验(yàn)证登录(lù)參數和(hé)應(yìng)用(yòng)流来(lái)防禦強(qiáng)制浏覽和(hé)邏輯缺陷攻击。BIG-IP ASM還(huán)可(kě)以(yǐ)防護OWASP十(shí)大(dà)Web應(yìng)用(yòng)安(ān)全(quán)漏洞(dòng)以(yǐ)及(jí)零日(rì)Web應(yìng)用(yòng)攻击。

現(xiàn)成(chéng)的(de)保護能(néng)力
BIG-IP ASM配備了(le)一(yī)套(tào)預置應(yìng)用(yòng)安(ān)全(quán)策略，可(kě)为(wèi)Microsoft Outlook Web Access、LotusDomino邮(yóu)件(jiàn)服(fú)務(wù)器、Oracle E-Business Financials和(hé)Microsoft Office SharePoint等常用(yòng)的(de)應(yìng)用(yòng)提(tí)供現(xiàn)成(chéng)的(de)保護能(néng)力。此(cǐ)外(wài)，BIG-IP ASM包(bāo)含快(kuài)速部(bù)署(shǔ)策略，可(kě)立即为(wèi)任何客戶應(yìng)用(yòng)提(tí)供安(ān)全(quán)保障。这(zhè)套(tào)經(jīng)过(guò)验(yàn)证的(de)策略無需要(yào)花(huā)費任何时(shí)間(jiān)進(jìn)行配置，並(bìng)且(qiě)可(kě)以(yǐ)根(gēn)據(jù)啟發(fà)式学習和(hé)特(tè)定(dìng)的(de)客戶應(yìng)用(yòng)安(ān)全(quán)需求，用(yòng)作(zuò)創建更(gèng)先(xiān)進(jìn)的(de)策略的(de)起(qǐ)點(diǎn)。

全(quán)面(miàn)的(de)應(yìng)用(yòng)安(ān)全(quán)与加速
BIG-IP ASM与BIG-IP® WebAccelerator™可(kě)同(tóng)时(shí)在(zài)BIG-IP®本(běn)地(dì)流量(liàng)管(guǎn)理(lǐ)器™設備上(shàng)運行，因(yīn)此(cǐ)您可(kě)以(yǐ)确保應(yìng)用(yòng)的(de)安(ān)全(quán)，同(tóng)时(shí)提(tí)高(gāo)應(yìng)用(yòng)性(xìng)能(néng)。这(zhè)个(gè)高(gāo)效的(de)多(duō)解(jiě)決方(fāng)案(àn)平台在(zài)不(bù)降低(dī)性(xìng)能(néng)的(de)情況下(xià)增加安(ān)全(quán)性(xìng)。您可(kě)以(yǐ)立即过(guò)濾攻击，並(bìng)对Web應(yìng)用(yòng)進(jìn)行加速，從而(ér)改善用(yòng)戶體(tǐ)验(yàn)。由(yóu)于不(bù)需要(yào)向(xiàng)网(wǎng)絡中(zhōng)增添新(xīn)的(de)設備，您可(kě)以(yǐ)獲得一(yī)體(tǐ)化(huà)的(de)解(jiě)決方(fāng)案(àn)，從而(ér)實(shí)現(xiàn)最高(gāo)的(de)成(chéng)本(běn)效益。

Web scraping防護
BIG-IP ASM可(kě)保護您的(de)网(wǎng)站免遭(zāo)Web Scraping攻击(複制並(bìng)重(zhòng)複利用(yòng)寶(bǎo)貴的(de)知识産權和(hé)信(xìn)息)，從而(ér)保護您的(de)品牌(pái)。通(tòng)过(guò)辨别使用(yòng)浏覽器的(de)是(shì)人(rén)還(huán)是(shì)僵屍程序，BIG-IP ASM可(kě)防止通(tòng)过(guò)自(zì)動(dòng)請求獲得數據(jù)。Web應(yìng)用(yòng)策略可(kě)以(yǐ)识别請求量(liàng)的(de)增加，並(bìng)通(tòng)知BIG-IP ASM檢查这(zhè)些(xiē)是(shì)否为(wèi)需要(yào)的(de)請求。以(yǐ)前(qián)曾發(fà)生(shēng)过(guò)Web Scraping攻击的(de)已知IP地(dì)址可(kě)以(yǐ)列入(rù)黑(hēi)名單，以(yǐ)便对其(qí)進(jìn)行檢測和(hé)阻止。

Attack Expert系(xì)統
随着威脅數量(liàng)的(de)增加和(hé)和(hé)複雜程度日(rì)益提(tí)高(gāo)，集成(chéng)的(de)综合Attack Expert系(xì)統提(tí)供了(le)对攻击的(de)即时(shí)了(le)解(jiě)，新(xīn)策略的(de)配置和(hé)攻击的(de)报告能(néng)力，以(yǐ)立即通(tòng)知管(guǎn)理(lǐ)員。攻击專家系(xì)統将网(wǎng)絡和(hé)應(yìng)用(yòng)团(tuán)队結合在(zài)一(yī)起(qǐ)，使管(guǎn)理(lǐ)員能(néng)夠随时(shí)了(le)解(jiě)應(yìng)用(yòng)安(ān)全(quán)性(xìng)。

攻击類(lèi)型詳细(xì)信(xìn)息
攻击詳细(xì)信(xìn)息提(tí)供了(le)对每種(zhǒng)違規行为(wèi)的(de)解(jiě)釋，包(bāo)括对BIG-IP ASM执行的(de)确切(qiè)檢查的(de)詳细(xì)说(shuō)明(míng)。

分(fēn)級
分(fēn)級功能(néng)使更(gèng)新(xīn)的(de)策略透明(míng)地(dì)在(zài)實(shí)際环(huán)境中(zhōng)進(jìn)行測試，而(ér)不(bù)会(huì)降低(dī)當前(qián)的(de)保護等級。BIG-IP ASM可(kě)使您輕(qīng)松地(dì)采用(yòng)攻击签(qiān)名、文(wén)件(jiàn)類(lèi)型、URL和(hé)其(qí)它參數对策略進(jìn)行分(fēn)級，並(bìng)且(qiě)在(zài)执行策略之(zhī)前(qián)輕(qīng)松地(dì)測試是(shì)否需要(yào)更(gèng)改。策略可(kě)以(yǐ)重(zhòng)新(xīn)設計(jì)和(hé)重(zhòng)新(xīn)測試，直到(dào)您滿意(yì)为(wèi)止，並(bìng)且(qiě)策略可(kě)随时(shí)用(yòng)于實(shí)際實(shí)施。

優异(yì)的(de)报告能(néng)力
所(suǒ)有(yǒu)报告都基于GUI，並(bìng)提(tí)供了(le)通(tòng)过(guò)簡單的(de)鼠标(biāo)點(diǎn)击便可(kě)使用(yòng)的(de)向(xiàng)下(xià)鑽(zuàn)取(qǔ)選項。地(dì)理(lǐ)位(wèi)置报告可(kě)讓您了(le)解(jiě)威脅發(fà)起(qǐ)的(de)國(guó)家，另(lìng)外(wài)還(huán)包(bāo)括攻击類(lèi)型、違反(fǎn)的(de)标(biāo)准、URL、IP地(dì)址、嚴重(zhòng)程度等。您還(huán)可(kě)以(yǐ)預定(dìng)时(shí)間(jiān)将报告自(zì)動(dòng)發(fà)送到(dào)指定(dìng)的(de)電(diàn)子邮(yóu)件(jiàn)地(dì)址，以(yǐ)提(tí)供最新(xīn)的(de)报告。

易读(dú)取(qǔ)的(de)策略(遠(yuǎn)程審計(jì))
BIG-IP ASM允许将策略導出(chū)，供场(chǎng)外(wài)審計(jì)人(rén)員使用(yòng)，從而(ér)使得安(ān)全(quán)法(fǎ)規遵從更(gèng)容易實(shí)現(xiàn)，並(bìng)且(qiě)节(jié)約IT人(rén)員的(de)寶(bǎo)貴时(shí)間(jiān)。遠(yuǎn)程工作(zuò)的(de)審計(jì)人(rén)員可(kě)以(yǐ)查看(kàn)、選择、審查並(bìng)測試策略，而(ér)不(bù)必浪費寶(bǎo)貴的(de)时(shí)間(jiān)，也(yě)無需Web應(yìng)用(yòng)安(ān)全(quán)管(guǎn)理(lǐ)器的(de)支持(chí)。

iRules集成(chéng)
您可(kě)以(yǐ)設計(jì)定(dìng)制的(de)iRules，以(yǐ)應(yìng)对BIG-IP ASM事(shì)件(jiàn)。例如，在(zài)檢測到(dào)Web抓取(qǔ)僵屍程序时(shí)，页面(miàn)阻止策略可(kě)用(yòng)于防止多(duō)个(gè)网(wǎng)站使用(yòng)顯示定(dìng)制阻止页面(miàn)的(de)iRules (針(zhēn)对特(tè)定(dìng)Web域)。许多(duō)BIG-ASM事(shì)件(jiàn)都可(kě)以(yǐ)根(gēn)據(jù)您的(de)獨特(tè)环(huán)境而(ér)定(dìng)制。

集成(chéng)的(de)XML防火(huǒ)牆(qiáng)
BIG-IP ASM提(tí)供了(le)特(tè)定(dìng)應(yìng)用(yòng)的(de)XML过(guò)濾和(hé)验(yàn)证功能(néng)，保证Web應(yìng)用(yòng)的(de)XML输入(rù)的(de)結構正(zhèng)确。它提(tí)供了(le)模式验(yàn)证、常見(jiàn)攻击防禦和(hé)XML解(jiě)析器服(fú)務(wù)拒绝預防。

DataGuard和(hé)Cloaking
BIG-IP ASM通(tòng)过(guò)分(fēn)離數據(jù)和(hé)隐藏信(xìn)息而(ér)預防敏感(gǎn)數據(jù)的(de)洩露(lù)(例如信(xìn)用(yòng)卡(kǎ)号(hào)碼、社会(huì)安(ān)全(quán)号(hào)碼等)。此(cǐ)外(wài)，BIG-IP ASM隐藏錯誤页面(miàn)和(hé)應(yìng)用(yòng)錯誤信(xìn)息，防止黑(hēi)客發(fà)現(xiàn)底层(céng)架構並(bìng)發(fà)起(qǐ)有(yǒu)針(zhēn)对性(xìng)的(de)攻击。

利用(yòng)WhiteHat Sentinel實(shí)現(xiàn)漏洞(dòng)評估
与WhiteHat Sentinel Security的(de)集成(chéng)提(tí)供了(le)一(yī)種(zhǒng)獨特(tè)的(de)漏洞(dòng)評估服(fú)務(wù)，該服(fú)務(wù)将自(zì)動(dòng)化(huà)工具与專業的(de)高(gāo)技能(néng)應(yìng)用(yòng)安(ān)全(quán)專家聯系(xì)在(zài)一(yī)起(qǐ)。通(tòng)过(guò)与BIG-IP ASM集成(chéng)，業界領先(xiān)的(de)WhiteHat Sentinel服(fú)務(wù)可(kě)以(yǐ)掃描Web應(yìng)用(yòng)，並(bìng)創建專門(mén)處(chù)理(lǐ)應(yìng)用(yòng)中(zhōng)發(fà)現(xiàn)的(de)漏洞(dòng)的(de)BIG-IP ASM規則。这(zhè)樣(yàng)可(kě)以(yǐ)通(tòng)过(guò)接近(jìn)即时(shí)的(de)漏洞(dòng)控制響應(yìng)而(ér)進(jìn)行經(jīng)过(guò)验(yàn)证並(bìng)且(qiě)可(kě)行的(de)漏洞(dòng)評估，從而(ér)在(zài)開(kāi)發(fà)人(rén)員糾正(zhèng)漏洞(dòng)代(dài)碼时(shí)保護應(yìng)用(yòng)的(de)安(ān)全(quán)。

攻击签(qiān)名的(de)實(shí)时(shí)更(gèng)新(xīn)
为(wèi)了(le)保证最新(xīn)的(de)防護能(néng)力，新(xīn)攻击的(de)新(xīn)签(qiān)名需要(yào)經(jīng)常更(gèng)新(xīn)。BIG-IP ASM每天(tiān)查詢F5签(qiān)名服(fú)務(wù)，並(bìng)自(zì)動(dòng)下(xià)载(zài)和(hé)應(yìng)用(yòng)新(xīn)的(de)签(qiān)名。

SMTP和(hé)FTP安(ān)全(quán)
BIG-IP ASM使FTP服(fú)務(wù)器組的(de)管(guǎn)理(lǐ)輕(qīng)松易行。BIG-IP ASM验(yàn)证FTP協議，控制暴力攻击，而(ér)且(qiě)也(yě)可(kě)以(yǐ)对允许的(de)FTP命令進(jìn)行白(bái)名單控制。此(cǐ)外(wài)，BIG-IP ASM可(kě)以(yǐ)执行命令长(cháng)度限制和(hé)主(zhǔ)動(dòng)/被(bèi)動(dòng)連(lián)接。对于SMTP，BIG-IP ASM提(tí)供了(le)額外(wài)的(de)全(quán)面(miàn)安(ān)全(quán)檢查。它還(huán)支持(chí)灰名單，目的(de)是(shì)預防垃圾邮(yóu)件(jiàn)，执行SMTP協議，将危險SMTP命令加入(rù)黑(hēi)名單，並(bìng)且(qiě)控制目录(lù)獲取(qǔ)攻击。BIG-IP ASM的(de)速率限制能(néng)力有(yǒu)助于應(yìng)对DoS攻击。

實(shí)时(shí)流量(liàng)策略構建器
BIG-IP ASM的(de)核心(xīn)是(shì)動(dòng)态策略構建器引擎，它负責自(zì)動(dòng)的(de)自(zì)我(wǒ)学習並(bìng)創建安(ān)全(quán)策略。它圍繞新(xīn)發(fà)現(xiàn)的(de)漏洞(dòng)自(zì)動(dòng)構建和(hé)管(guǎn)理(lǐ)安(ān)全(quán)策略，部(bù)署(shǔ)快(kuài)速、敏捷的(de)業務(wù)流程，而(ér)無需手(shǒu)工干(gàn)預。當流量(liàng)通(tòng)过(guò)BIGIPASM傳输时(shí)，策略構建器解(jiě)析請求和(hé)響應(yìng)，提(tí)供獨特(tè)的(de)能(néng)力檢验(yàn)完整的(de)客戶端和(hé)應(yìng)用(yòng)流量(liàng)的(de)双(shuāng)向(xiàng)流程—包(bāo)括數據(jù)和(hé)協議。通(tòng)过(guò)利用(yòng)先(xiān)進(jìn)的(de)統計(jì)和(hé)啟發(fà)式引擎，策略構建器可(kě)以(yǐ)过(guò)濾掉攻击和(hé)异(yì)常流量(liàng)。策略構建器也(yě)可(kě)以(yǐ)在(zài)被(bèi)告知站點(diǎn)更(gèng)新(xīn)的(de)模式下(xià)運行。通(tòng)过(guò)解(jiě)析響應(yìng)和(hé)請求，它可(kě)以(yǐ)探測站點(diǎn)的(de)變(biàn)化(huà)，並(bìng)且(qiě)相應(yìng)地(dì)自(zì)動(dòng)更(gèng)新(xīn)策略，而(ér)無需用(yòng)戶干(gàn)預。
1.3 BIG-IP ASM架構
BIG-IP ASM運行于F5獨特(tè)、專用(yòng)的(de)TMOS®架構上(shàng)。TMOS是(shì)一(yī)个(gè)智能(néng)的(de)、模块(kuài)化(huà)、高(gāo)性(xìng)能(néng)平台，可(kě)增強(qiáng)BIG-IP ASM的(de)每項功能(néng)。TMOS提(tí)供了(le)洞(dòng)察力、靈活性(xìng)和(hé)控制力，旨在(zài)幫您智能(néng)地(dì)保護您的(de)Web應(yìng)用(yòng)。

TMOS提(tí)供了(le):
• SSL卸载(zài)
• 緩存
• 壓縮
• 即时(shí)處(chù)理(lǐ)任何應(yìng)用(yòng)內(nèi)容的(de)能(néng)力(無論是(shì)入(rù)站還(huán)是(shì)出(chū)站流量(liàng))
• TCP/IP優化(huà)
• 先(xiān)進(jìn)的(de)速率整形和(hé)服(fú)務(wù)質(zhì)量(liàng)
• IPv6网(wǎng)關(guān)™
• IP/端口(kǒu)过(guò)濾
• 通(tòng)过(guò)內(nèi)置交換機(jī)支持(chí)VLAN
• 資源配置
• 路由(yóu)域(虛拟化(huà))
• 遠(yuǎn)程認证
• 安(ān)全(quán)
• 顯示定(dìng)制的(de)合法(fǎ)通(tòng)知和(hé)安(ān)全(quán)登录(lù)横幅
• 执行管(guǎn)理(lǐ)会(huì)話(huà)超时(shí)
• 安(ān)全(quán)地(dì)登出(chū)BIG-IP系(xì)統
• 遵循增強(qiáng)的(de)審計(jì)和(hé)日(rì)志記(jì)录(lù)要(yào)求
• 全(quán)面(miàn)隔離和(hé)保護SSL证書(shū)不(bù)被(bèi)读(dú)取(qǔ)或(huò)修改
BIG-IP-ASM防護多(duō)種(zhǒng)應(yìng)用(yòng)攻击，包(bāo)括:
• 第(dì)7层(céng)DoS和(hé)DDoS
• 暴力攻击
• 跨站腳(jiǎo)本(běn)(XSS)
• SQL注入(rù)
• 參數篡改
• 敏感(gǎn)數據(jù)洩露(lù)
• 会(huì)話(huà)劫持(chí)
• 緩存溢流
• Cookie篡改
• 多(duō)種(zhǒng)編碼攻击
• 斷開(kāi)的(de)接入(rù)控制
• 強(qiáng)制浏覽
• 隐藏字(zì)段(duàn)操作(zuò)
• 請求走私
• XML炸弹/DoS
額外(wài)的(de)网(wǎng)絡和(hé)應(yìng)用(yòng)安(ān)全(quán)服(fú)務(wù)包(bāo)括:
• PCI遵從报告
• 易读(dú)取(qǔ)的(de)策略(遠(yuǎn)程審計(jì))
• Attack Expert系(xì)統
• 攻击明(míng)细(xì)
• 分(fēn)級
• 报告
• Web Scraping預防
• IP處(chù)罰执行
• iRules与Fast Cache集成(chéng)
• 报告調度
• SSL加速器
• 带(dài)狀态的(de)3-4层(céng)防火(huǒ)牆(qiáng)
• 透明(míng)和(hé)非(fēi)透明(míng)的(de)反(fǎn)向(xiàng)代(dài)理(lǐ)
• 密鑰管(guǎn)理(lǐ)和(hé)故障切(qiè)換處(chù)理(lǐ)
• SSL終(zhōng)止和(hé)重(zhòng)新(xīn)加密到(dào)Web服(fú)務(wù)器
• VLAN分(fēn)段(duàn)
• DoS保護
• 客戶端证書(shū)支持(chí)
• 通(tòng)过(guò)LDAP/RADIUS進(jìn)行客戶機(jī)验(yàn)证
• 專用(yòng)管(guǎn)理(lǐ)端口(kǒu)
• URI監控
• 采用(yòng)Splunk提(tí)供集中(zhōng)的(de)高(gāo)級报告
• 采用(yòng)Secerno的(de)DataWall保证數據(jù)庫安(ān)全(quán)
預置的(de)應(yìng)用(yòng)安(ān)全(quán)策略包(bāo)括:
• Lotus Domino 6.5
• OWA Exchange 2003
• OWA Exchange 2007
• Oracle 10g Portal
• Oracle Application 11i
• PeopleSoft Portal 9
• 快(kuài)速部(bù)署(shǔ)安(ān)全(quán)策略
• SAP NetWeaver 7
• SharePoint 2003
• SharePoint 2007
2. IPS与WEB應(yìng)用(yòng)防護設備的(de)區(qū)别
IPS（入(rù)侵防護系(xì)統）和(hé)WAF（Web應(yìng)用(yòng)防護系(xì)統）两款産品有(yǒu)不(bù)同(tóng)的(de)使用(yòng)场(chǎng)景，随着Web應(yìng)用(yòng)發(fà)展(zhǎn)带(dài)来(lái)的(de)複雜度，对安(ān)全(quán)性(xìng)要(yào)求也(yě)日(rì)趨增高(gāo)，Waf的(de)出(chū)現(xiàn)是(shì)順應(yìng)了(le)市场(chǎng)和(hé)技術(shù)的(de)需要(yào)
　　Web應(yìng)用(yòng)防護無疑是(shì)一(yī)个(gè)热門(mén)話(huà)題(tí)。由(yóu)于技術(shù)的(de)發(fà)展(zhǎn)成(chéng)熟和(hé)人(rén)们(men)对便利性(xìng)的(de)期(qī)望越来(lái)越高(gāo)，Web應(yìng)用(yòng)成(chéng)为(wèi)主(zhǔ)流的(de)業務(wù)系(xì)統载(zài)體(tǐ)。在(zài)Web上(shàng)“安(ān)家”的(de)關(guān)鍵業務(wù)系(xì)統中(zhōng)蘊藏的(de)數據(jù)價值引起(qǐ)攻击者(zhě)的(de)青(qīng)睐，网(wǎng)上(shàng)流傳的(de)Web漏洞(dòng)挖掘和(hé)攻击工具讓攻击的(de)門(mén)檻降低(dī)，也(yě)使得很多(duō)攻击带(dài)有(yǒu)盲目和(hé)随機(jī)性(xìng)。比如利用(yòng)GoogleHacking原理(lǐ)的(de)批量(liàng)查找(zhǎo)具有(yǒu)已知漏洞(dòng)的(de)應(yìng)用(yòng)程序，還(huán)有(yǒu)SQL批量(liàng)注入(rù)和(hé)挂馬等。但对于重(zhòng)要(yào)的(de)Web應(yìng)用(yòng)（比如運营商或(huò)金(jīn)融），始(shǐ)終(zhōng)有(yǒu)受利益驅動(dòng)的(de)黑(hēi)客進(jìn)行持(chí)续的(de)跟蹤。
　　如果(guǒ)说(shuō)傳統的(de)“大(dà)而(ér)全(quán)”安(ān)全(quán)防護産品能(néng)抵禦大(dà)多(duō)數由(yóu)工具産生(shēng)的(de)攻击行为(wèi)，那(nà)麼(me)对于有(yǒu)針(zhēn)对性(xìng)的(de)攻击行为(wèi)則力不(bù)從心(xīn)。而(ér)WAF正(zhèng)是(shì)應(yìng)需求而(ér)生(shēng)的(de)一(yī)款高(gāo)端專業安(ān)全(quán)産品，这(zhè)也(yě)是(shì)市场(chǎng)需求细(xì)化(huà)的(de)必然趨勢。但由(yóu)于其(qí)部(bù)署(shǔ)和(hé)功能(néng)方(fāng)面(miàn)与IPS有(yǒu)類(lèi)似，有(yǒu)人(rén)提(tí)出(chū)疑問(wèn)，为(wèi)什(shén)麼(me)不(bù)能(néng)用(yòng)IPS，或(huò)者(zhě)说(shuō)WAF与IPS有(yǒu)什(shén)麼(me)异(yì)同(tóng)？誰(shéi)更(gèng)适合保護Web服(fú)務(wù)器？
　　这(zhè)些(xiē)疑問(wèn)其(qí)實(shí)是(shì)有(yǒu)道(dào)理(lǐ)的(de)，差异(yì)化(huà)的(de)産生(shēng)在(zài)于高(gāo)端需求是(shì)不(bù)同(tóng)的(de)，從而(ér)需要(yào)细(xì)化(huà)功能(néng)貼合具體(tǐ)需求和(hé)符合應(yìng)用(yòng)現(xiàn)狀的(de)産品，这(zhè)也(yě)是(shì)用(yòng)戶需求是(shì)随着業務(wù)自(zì)身的(de)發(fà)展(zhǎn)所(suǒ)決定(dìng)的(de)。
　　保镖和(hé)保安(ān)
　　为(wèi)了(le)更(gèng)好(hǎo)的(de)理(lǐ)解(jiě)两款産品差异(yì)性(xìng)，我(wǒ)们(men)先(xiān)用(yòng)这(zhè)个(gè)保镖（WAF）和(hé)保安(ān)（IPS）比喻来(lái)描述。
　　大(dà)樓保安(ān)需要(yào)对所(suǒ)有(yǒu)進(jìn)出(chū)大(dà)樓人(rén)員進(jìn)行檢查，一(yī)旦發(fà)現(xiàn)可(kě)疑人(rén)員則禁止他(tā)入(rù)內(nèi)，但如果(guǒ)混進(jìn)“貌似忠良”的(de)壞人(rén)去(qù)撬保險櫃等破壞行为(wèi)，大(dà)樓保安(ān)是(shì)無能(néng)为(wèi)力的(de)。
　　私人(rén)保镖則是(shì)指高(gāo)級别、更(gèng)“貼身”的(de)保護。他(tā)通(tòng)常只(zhī)保護特(tè)定(dìng)的(de)人(rén)員，所(suǒ)以(yǐ)事(shì)先(xiān)需要(yào)理(lǐ)解(jiě)被(bèi)保護人(rén)的(de)身份、習慣、喜好(hǎo)、作(zuò)息、弱(ruò)點(diǎn)等，因(yīn)为(wèi)被(bèi)保護人(rén)的(de)工作(zuò)是(shì)需要(yào)去(qù)面(miàn)对不(bù)同(tóng)的(de)人(rén)，去(qù)不(bù)同(tóng)的(de)场(chǎng)合，保镖的(de)職責不(bù)能(néng)因(yīn)为(wèi)危險就(jiù)阻止、改變(biàn)他(tā)的(de)行为(wèi)，只(zhī)能(néng)去(qù)預見(jiàn)可(kě)能(néng)的(de)風(fēng)險，然后量(liàng)身定(dìng)做合适的(de)保護方(fāng)案(àn)。
　　这(zhè)两種(zhǒng)角(jiǎo)色(sè)的(de)區(qū)别在(zài)于保安(ān)保護的(de)是(shì)整个(gè)大(dà)樓，他(tā)不(bù)需要(yào)也(yě)無法(fǎ)知道(dào)誰(shéi)是(shì)最需要(yào)保護的(de)人(rén)，保镖則是(shì)明(míng)确了(le)被(bèi)保護对象(xiàng)名單，需要(yào)深刻(kè)理(lǐ)解(jiě)被(bèi)保護人(rén)的(de)个(gè)性(xìng)特(tè)點(diǎn)。
　　通(tòng)过(guò)上(shàng)面(miàn)的(de)比喻，大(dà)家應(yìng)該明(míng)白(bái)两者(zhě)的(de)之(zhī)所(suǒ)以(yǐ)会(huì)感(gǎn)觉相似是(shì)因(yīn)为(wèi)職責都是(shì)去(qù)保護，但差异(yì)在(zài)于職能(néng)定(dìng)位(wèi)的(de)不(bù)同(tóng)。從技術(shù)原理(lǐ)上(shàng)則会(huì)根(gēn)據(jù)定(dìng)位(wèi)来(lái)實(shí)現(xiàn)。下(xià)面(miàn)通(tòng)过(guò)几个(gè)层(céng)面(miàn)来(lái)分(fēn)析WAF和(hé)IPS的(de)异(yì)同(tóng)。
　　事(shì)件(jiàn)的(de)时(shí)間(jiān)軸
　　对于安(ān)全(quán)事(shì)件(jiàn)的(de)發(fà)生(shēng)，有(yǒu)三(sān)个(gè)时(shí)間(jiān)點(diǎn)：事(shì)前(qián)、事(shì)中(zhōng)、事(shì)后。傳統的(de)IPS通(tòng)常只(zhī)对事(shì)中(zhōng)有(yǒu)效，也(yě)就(jiù)是(shì)檢查和(hé)防護攻击事(shì)件(jiàn)，其(qí)他(tā)两个(gè)时(shí)間(jiān)點(diǎn)是(shì)WAF獨有(yǒu)的(de)。
　　事(shì)前(qián)是(shì)指能(néng)在(zài)事(shì)件(jiàn)發(fà)生(shēng)之(zhī)前(qián)通(tòng)过(guò)主(zhǔ)動(dòng)掃描檢測Web服(fú)務(wù)器来(lái)發(fà)現(xiàn)漏洞(dòng)，通(tòng)过(guò)修複Web服(fú)務(wù)器漏洞(dòng)或(huò)在(zài)前(qián)端的(de)防護設備上(shàng)添加防護規則等積极(jí)主(zhǔ)動(dòng)手(shǒu)段(duàn)来(lái)預防事(shì)件(jiàn)發(fà)生(shēng)。事(shì)后則是(shì)指即使Web服(fú)務(wù)器被(bèi)攻击了(le)，也(yě)必須有(yǒu)网(wǎng)页防篡改功能(néng)，讓攻击者(zhě)不(bù)能(néng)破壞网(wǎng)站數據(jù)。
　　为(wèi)什(shén)麼(me)不(bù)能(néng)具備事(shì)中(zhōng)的(de)100%防護能(néng)力？其(qí)實(shí)從以(yǐ)下(xià)几个(gè)方(fāng)面(miàn)就(jiù)知道(dào)对于事(shì)中(zhōng)只(zhī)能(néng)做到(dào)相对最佳防護而(ér)不(bù)能(néng)绝对，因(yīn)为(wèi)：
　　1. 软(ruǎn)件(jiàn)先(xiān)天(tiān)是(shì)有(yǒu)缺陷的(de)，包(bāo)括應(yìng)用(yòng)到(dào)第(dì)三(sān)方(fāng)的(de)組件(jiàn)和(hé)函(hán)數庫無法(fǎ)控制其(qí)安(ān)全(quán)性(xìng)；
　　2. 應(yìng)用(yòng)程序在(zài)更(gèng)新(xīn)，業務(wù)是(shì)持(chí)续發(fà)展(zhǎn)的(de)、動(dòng)态的(de)，如果(guǒ)不(bù)持(chí)续監控和(hé)調整安(ān)全(quán)策略，也(yě)是(shì)会(huì)有(yǒu)疏漏的(de)；
　　3. 攻击者(zhě)永遠(yuǎn)在(zài)暗(àn)處(chù)，可(kě)以(yǐ)对業務(wù)系(xì)統跟蹤研究，查找(zhǎo)漏洞(dòng)和(hé)防護缺陷，用(yòng)各種(zhǒng)變(biàn)形繁雜的(de)手(shǒu)法(fǎ)来(lái)探測，並(bìng)用(yòng)于攻击；
　　4. 任何防護設備都难以(yǐ)100%做到(dào)沒(méi)有(yǒu)任何缺陷，無論是(shì)各種(zhǒng)算法(fǎ)還(huán)是(shì)規則，都是(shì)把(bǎ)攻击影響降低(dī)到(dào)最小化(huà)。
　　所(suǒ)以(yǐ)需要(yào)用(yòng)一(yī)个(gè)可(kě)闭环(huán)又可(kě)循环(huán)的(de)方(fāng)式去(qù)降低(dī)潛在(zài)的(de)威脅，对于事(shì)中(zhōng)疏漏的(de)攻击，可(kě)用(yòng)事(shì)前(qián)的(de)預發(fà)現(xiàn)和(hé)事(shì)后的(de)彌補，形成(chéng)环(huán)环(huán)相扣(kòu)的(de)動(dòng)态安(ān)全(quán)防護。事(shì)前(qián)是(shì)用(yòng)掃描方(fāng)式主(zhǔ)動(dòng)檢查网(wǎng)站並(bìng)把(bǎ)結果(guǒ)形成(chéng)新(xīn)的(de)防護規則增加到(dào)事(shì)中(zhōng)的(de)防護策略中(zhōng)，而(ér)事(shì)后的(de)防篡改可(kě)以(yǐ)保证即使疏漏也(yě)讓攻击的(de)步伐止于此(cǐ)，不(bù)能(néng)進(jìn)一(yī)步修改和(hé)损壞网(wǎng)站文(wén)件(jiàn)，对于要(yào)信(xìn)誉高(gāo)和(hé)完整性(xìng)的(de)用(yòng)戶来(lái)说(shuō)，这(zhè)是(shì)尤为(wèi)重(zhòng)要(yào)的(de)环(huán)节(jié)。　　
　　如果(guǒ)僅僅是(shì)对于事(shì)件(jiàn)的(de)时(shí)間(jiān)軸有(yǒu)區(qū)别，那(nà)麼(me)還(huán)是(shì)可(kě)以(yǐ)采用(yòng)其(qí)他(tā)産品来(lái)進(jìn)行辅助，但關(guān)鍵的(de)是(shì)事(shì)中(zhōng)的(de)防護也(yě)是(shì)有(yǒu)深度的(de)差异(yì)，那(nà)麼(me)下(xià)面(miàn)我(wǒ)们(men)来(lái)談談对于事(shì)中(zhōng)的(de)差异(yì)。
　　縱深度差异(yì)
　　事(shì)中(zhōng)，也(yě)就(jiù)是(shì)實(shí)时(shí)防護，两者(zhě)的(de)區(qū)别在(zài)于一(yī)个(gè)是(shì)縱横度，一(yī)个(gè)是(shì)深度。IPS凸顯的(de)優勢在(zài)于縱横度，也(yě)就(jiù)是(shì)对于网(wǎng)絡中(zhōng)的(de)所(suǒ)有(yǒu)流量(liàng)進(jìn)行監管(guǎn)，它面(miàn)对的(de)是(shì)海(hǎi)量(liàng)數據(jù)，處(chù)理(lǐ)TCP/IP模型中(zhōng)网(wǎng)絡流量(liàng)從物(wù)理(lǐ)层(céng)到(dào)應(yìng)用(yòng)层(céng)是(shì)逐层(céng)遞交，IPS主(zhǔ)要(yào)定(dìng)位(wèi)在(zài)分(fēn)析傳输层(céng)和(hé)网(wǎng)絡层(céng)的(de)數據(jù)，而(ér)再往上(shàng)則是(shì)複雜的(de)各種(zhǒng)應(yìng)用(yòng)层(céng)協議报文(wén)，WAF則僅提(tí)供对Web應(yìng)用(yòng)流量(liàng)全(quán)部(bù)层(céng)面(miàn)的(de)監管(guǎn)。
　　監管(guǎn)层(céng)面(miàn)不(bù)同(tóng)，如果(guǒ)面(miàn)对同(tóng)樣(yàng)的(de)攻击，比如SQL注入(rù)，它们(men)都是(shì)可(kě)以(yǐ)防護的(de)，但防護的(de)原理(lǐ)有(yǒu)區(qū)别，IPS基本(běn)是(shì)依靠静(jìng)态的(de)签(qiān)名進(jìn)行识别，也(yě)就(jiù)是(shì)攻击特(tè)征，这(zhè)只(zhī)是(shì)一(yī)種(zhǒng)被(bèi)動(dòng)安(ān)全(quán)模型。如下(xià)是(shì)一(yī)个(gè)Snort的(de)告警規則：
　　alert tcp $EXTERNAL_NET any -> $HTTP_SERVERS $HTTP_PORTS （msg:“SQL Injection - Paranoid”; flow:to_server,established;uricontent:“.asp”;pcre:“/（%27）|（‘）|（--）|（%23）|（#）/i”; classtype:Web-application-attack; sid:9099; rev:5;
　　这(zhè)里(lǐ)主(zhǔ)要(yào)是(shì)檢查在(zài)SQL注入(rù)中(zhōng)提(tí)交的(de)元(yuán)字(zì)符，包(bāo)括單引号(hào)（ ' ）和(hé)双(shuāng)横（ -- ），從而(ér)避免注入(rù)'1 or 1=1—之(zhī)類(lèi)的(de)攻击發(fà)生(shēng)，但同(tóng)时(shí)又要(yào)考慮这(zhè)些(xiē)元(yuán)字(zì)符轉(zhuǎn)換成(chéng)Hex值来(lái)逃脫过(guò)濾檢查，于是(shì)又在(zài)規則里(lǐ)增加了(le)其(qí)对應(yìng)的(de)十(shí)六(liù)進(jìn)制編碼后的(de)字(zì)符串。
　　當然，要(yào)從签(qiān)名特(tè)征来(lái)识别攻击要(yào)考慮的(de)東(dōng)西還(huán)很多(duō)，不(bù)僅元(yuán)字(zì)符還(huán)有(yǒu)SQL關(guān)鍵字(zì)，包(bāo)括：select insert update等，以(yǐ)及(jí)这(zhè)些(xiē)關(guān)鍵字(zì)的(de)大(dà)小写(xiě)變(biàn)形和(hé)拼接，利用(yòng)注釋逃脫过(guò)濾，如下(xià)所(suǒ)示例：
　　使用(yòng)大(dà)小写(xiě)混雜的(de)字(zì)符：SeLecTfRom“
　　把(bǎ)空(kōng)格符替換为(wèi)TAB符或(huò)回車符：select[TAB]from
　　關(guān)鍵词(cí)之(zhī)間(jiān)使用(yòng)多(duō)个(gè)空(kōng)格：select from
　　字(zì)符串的(de)數值編碼：0x414141414141 或(huò) 0x41004100410041004100
　　插入(rù)被(bèi)數據(jù)庫忽略的(de)注釋串：sel/**/ectfr/**/om select/**/ from
　　使用(yòng)數據(jù)庫支持(chí)的(de)一(yī)些(xiē)字(zì)符串轉(zhuǎn)換功能(néng)：char（65）或(huò)chr（65）
　　使用(yòng)數據(jù)支持(chí)的(de)字(zì)符串拼接操作(zuò)：'sel'+'ect '+'fr'+'om’”、“‘sel'||'ect '||'fr'||'om'
　　可(kě)以(yǐ)設想(xiǎng)一(yī)下(xià)，如果(guǒ)要(yào)檢測以(yǐ)上(shàng)的(de)變(biàn)形字(zì)符后的(de)攻击則需要(yào)增加相應(yìng)的(de)签(qiān)名特(tè)征，但更(gèng)重(zhòng)要(yào)的(de)是(shì)要(yào)充分(fēn)考慮轉(zhuǎn)換編碼的(de)種(zhǒng)類(lèi)，上(shàng)面(miàn)示例的(de)snort的(de)規則把(bǎ)可(kě)疑字(zì)符以(yǐ)及(jí)其(qí)轉(zhuǎn)換后的(de)Hex值放(fàng)入(rù)同(tóng)一(yī)条(tiáo)規則里(lǐ)檢查，如果(guǒ)对于變(biàn)形后繁多(duō)的(de)攻击種(zhǒng)類(lèi)，这(zhè)是(shì)滞后的(de)並(bìng)且(qiě)会(huì)造成(chéng)签(qiān)名臃腫。
　　对于比較粗(cū)浅的(de)攻击方(fāng)式两者(zhě)都能(néng)防護，但市面(miàn)上(shàng)大(dà)多(duō)數IPS是(shì)無法(fǎ)对报文(wén)編碼做多(duō)重(zhòng)轉(zhuǎn)換的(de)，所(suǒ)以(yǐ)这(zhè)将導致(zhì)攻击者(zhě)只(zhī)需構建諸如轉(zhuǎn)換編碼、拼接攻击語(yǔ)句(jù)、大(dà)小写(xiě)變(biàn)換等數據(jù)包(bāo)就(jiù)可(kě)繞过(guò)输入(rù)檢查而(ér)直接提(tí)交给應(yìng)用(yòng)程序。
　　而(ér)这(zhè)恰恰又是(shì)WAF的(de)優勢，能(néng)对不(bù)同(tóng)的(de)編碼方(fāng)式做強(qiáng)制多(duō)重(zhòng)轉(zhuǎn)換還(huán)原成(chéng)攻击明(míng)文(wén)，把(bǎ)變(biàn)形后的(de)字(zì)符組合后在(zài)分(fēn)析。那(nà)为(wèi)什(shén)麼(me)IPS不(bù)能(néng)做到(dào)这(zhè)个(gè)程度？同(tóng)樣(yàng)還(huán)有(yǒu)对于HTTPS的(de)加密和(hé)解(jiě)密
　　産品架構
　　大(dà)家知道(dào)IPS和(hé)WAF通(tòng)常是(shì)串聯部(bù)署(shǔ)在(zài)Web服(fú)務(wù)器前(qián)端,这(zhè)两者(zhě)串聯部(bù)署(shǔ)在(zài)Web服(fú)務(wù)器前(qián)端时(shí)，市面(miàn)上(shàng)的(de)大(dà)多(duō)數IPS均采用(yòng)橋(qiáo)模式，而(ér)WAF是(shì)采用(yòng)反(fǎn)向(xiàng)代(dài)理(lǐ)模式，IPS需要(yào)處(chù)理(lǐ)网(wǎng)絡中(zhōng)所(suǒ)有(yǒu)的(de)流量(liàng)，而(ér)WAF僅處(chù)理(lǐ)与Web應(yìng)用(yòng)相關(guān)的(de)協議，其(qí)他(tā)的(de)给予轉(zhuǎn)發(fà)，如下(xià)图(tú)：
　　橋(qiáo)模式和(hé)反(fǎn)向(xiàng)代(dài)理(lǐ)模式的(de)差异(yì)在(zài)于：橋(qiáo)模式是(shì)基于网(wǎng)絡层(céng)的(de)包(bāo)轉(zhuǎn)發(fà)，基本(běn)都沒(méi)有(yǒu)協議棧，或(huò)只(zhī)能(néng)簡單的(de)模拟部(bù)分(fēn)協議棧，分(fēn)析网(wǎng)絡报文(wén)流量(liàng)是(shì)基于單包(bāo)的(de)方(fāng)式，所(suǒ)以(yǐ)要(yào)處(chù)理(lǐ)分(fēn)片报文(wén)、數據(jù)流重(zhòng)組、亂序报文(wén)、报文(wén)重(zhòng)傳、丢包(bāo)都不(bù)具備優勢。同(tóng)时(shí)网(wǎng)絡流量(liàng)中(zhōng)包(bāo)括的(de)協議種(zhǒng)類(lèi)是(shì)非(fēi)常多(duō)的(de)，每種(zhǒng)應(yìng)用(yòng)层(céng)協議都有(yǒu)自(zì)身獨特(tè)的(de)協議特(tè)征和(hé)格式要(yào)求，比如Ftp、SSH、Telnet、SMTP等，無法(fǎ)把(bǎ)各種(zhǒng)應(yìng)用(yòng)流量(liàng)放(fàng)到(dào)應(yìng)用(yòng)层(céng)協議棧来(lái)處(chù)理(lǐ)。
　　WAF系(xì)統內(nèi)嵌的(de)協議棧是(shì)經(jīng)过(guò)修改和(hé)優化(huà)的(de)，能(néng)完全(quán)支持(chí)Http應(yìng)用(yòng)協議的(de)處(chù)理(lǐ)，这(zhè)意(yì)味着必須遵循RFC标(biāo)准（Internet Requests For Comments）来(lái)處(chù)理(lǐ)Http报文(wén)，包(bāo)括如下(xià)主(zhǔ)要(yào)RFC：
　　l RFC 2616 HTTP協議語(yǔ)法(fǎ)的(de)定(dìng)義
　　l RFC 2396 URL語(yǔ)法(fǎ)的(de)定(dìng)義
　　l RFC 2109 Cookie是(shì)怎樣(yàng)工作(zuò)的(de)
　　l RFC 1867 HTTP如何POST，以(yǐ)及(jí)POST的(de)格式
　　RFC中(zhōng)对Http的(de)request行长(cháng)度、URL长(cháng)度、協議名稱长(cháng)度、头(tóu)部(bù)值长(cháng)度等都是(shì)有(yǒu)嚴格要(yào)求的(de)，以(yǐ)及(jí)傳输順序和(hé)應(yìng)用(yòng)格式，比如Html參數的(de)要(yào)求、Cookie的(de)版本(běn)和(hé)格式、文(wén)件(jiàn)上(shàng)傳的(de)編碼 multipart/form-data encoding等，这(zhè)些(xiē)應(yìng)用(yòng)层(céng)內(nèi)容只(zhī)能(néng)在(zài)具有(yǒu)完整應(yìng)用(yòng)层(céng)協議棧的(de)前(qián)提(tí)下(xià)才可(kě)正(zhèng)确识别和(hé)控制，对于不(bù)完整的(de)丢包(bāo)，重(zhòng)傳包(bāo)以(yǐ)及(jí)僞造的(de)畸形包(bāo)都会(huì)通(tòng)过(guò)協議校(xiào)验(yàn)機(jī)制来(lái)處(chù)理(lǐ)。
　　上(shàng)一(yī)节(jié)提(tí)到(dào)的(de)WAF对Https的(de)加解(jiě)密和(hé)多(duō)重(zhòng)編碼方(fāng)式的(de)解(jiě)碼正(zhèng)是(shì)由(yóu)于报文(wén)必須經(jīng)过(guò)應(yìng)用(yòng)层(céng)協議棧處(chù)理(lǐ)。反(fǎn)之(zhī)，IPS为(wèi)什(shén)麼(me)做不(bù)到(dào)？是(shì)由(yóu)于其(qí)自(zì)身的(de)橋(qiáo)模式架構，把(bǎ)Http会(huì)話(huà)”打(dǎ)碎“成(chéng)多(duō)个(gè)數據(jù)包(bāo)在(zài)网(wǎng)絡层(céng)分(fēn)析，而(ér)不(bù)能(néng)完整地(dì)從應(yìng)用(yòng)层(céng)角(jiǎo)度来(lái)處(chù)理(lǐ)和(hé)組合多(duō)个(gè)报文(wén)，並(bìng)且(qiě)應(yìng)用(yòng)层(céng)協議繁多(duō)，全(quán)部(bù)去(qù)支持(chí)也(yě)是(shì)不(bù)現(xiàn)實(shí)的(de)，産品的(de)定(dìng)位(wèi)並(bìng)不(bù)需要(yào)这(zhè)樣(yàng)。下(xià)一(yī)节(jié)的(de)学習模式更(gèng)是(shì)两者(zhě)的(de)截然不(bù)同(tóng)的(de)防護機(jī)制，而(ér)这(zhè)一(yī)機(jī)制也(yě)是(shì)有(yǒu)賴于WAF的(de)産品架構。
　　基于学習的(de)主(zhǔ)動(dòng)模式
　　在(zài)前(qián)面(miàn)談到(dào)IPS的(de)安(ān)全(quán)模型是(shì)應(yìng)用(yòng)了(le)静(jìng)态签(qiān)名的(de)被(bèi)動(dòng)模式，那(nà)麼(me)反(fǎn)之(zhī)就(jiù)是(shì)主(zhǔ)動(dòng)模式。WAF的(de)防禦模型是(shì)两者(zhě)都支持(chí)的(de)，所(suǒ)謂主(zhǔ)動(dòng)模式在(zài)于WAF是(shì)一(yī)个(gè)有(yǒu)效验(yàn)证输入(rù)的(de)設備，所(suǒ)有(yǒu)數據(jù)流都被(bèi)校(xiào)验(yàn)后再轉(zhuǎn)發(fà)给服(fú)務(wù)器，能(néng)增加應(yìng)用(yòng)层(céng)邏輯組合的(de)規則，更(gèng)重(zhòng)要(yào)的(de)是(shì)具備对Web應(yìng)用(yòng)程序的(de)主(zhǔ)動(dòng)学習功能(néng)。
　　学習功能(néng)包(bāo)括：
　　1. 監控和(hé)学習進(jìn)出(chū)的(de)Web流量(liàng)，学習鍊(liàn)接參數類(lèi)型和(hé)长(cháng)度、form參數類(lèi)型和(hé)长(cháng)度等；
　　2. 爬蟲功能(néng)，爬蟲主(zhǔ)動(dòng)去(qù)分(fēn)析整个(gè)Web站點(diǎn)，並(bìng)建立正(zhèng)常狀态模型；
　　3. 掃描功能(néng)，主(zhǔ)動(dòng)去(qù)掃描並(bìng)根(gēn)據(jù)結果(guǒ)生(shēng)成(chéng)防護規則。
　　基于学習的(de)主(zhǔ)動(dòng)模式目的(de)是(shì)为(wèi)了(le)建立一(yī)个(gè)安(ān)全(quán)防護模型，一(yī)旦行为(wèi)有(yǒu)差异(yì)則可(kě)以(yǐ)發(fà)現(xiàn)，比如隐藏的(de)表(biǎo)單、限制型的(de)Listbox值是(shì)否被(bèi)篡改、输入(rù)的(de)參數類(lèi)型不(bù)合法(fǎ)等，这(zhè)樣(yàng)在(zài)面(miàn)对多(duō)變(biàn)的(de)攻击手(shǒu)法(fǎ)和(hé)未知的(de)攻击類(lèi)型时(shí)能(néng)依靠安(ān)全(quán)防護模型動(dòng)态調整防護策略。

應(yìng)用(yòng)安(ān)全(quán)解(jiě)決方(fāng)案(àn)

聯系(xì)我(wǒ)们(men)

廣東(dōng)坤通(tòng)科技有(yǒu)限公(gōng)司