设为首页收藏本站 开启辅助访问
搜索
    查看: 189|回复: 0

    安全狗解读Web安全实务:双重部署模式 杜绝安全隐患

    [复制链接]
    发表于 2018-11-27 14:18:18 | 显示全部楼层 |阅读模式
    网站存在的安全隐患有着多种复杂的原因:系统漏洞从被发现到相应补丁发布之间有漫长的空档、web应用使用了多个应用系统,漏洞难以管理、上网控制不得力,从外部或邮件感染了木马、病毒等……
    根据 Gartner 的调查,信息安全攻击有 75% 都是发生在 Web 应用层而非网络层面上,2/3 的 Web 站点都相当脆弱,易受攻击。而据Cncert在《2016年中国互联网网络安全报告》中提到,约4万个IP地址对我国境内8万余个网站植入后门,网站数量较2015 年增长9.3%。境外有约3.3 万个(占全部IP 地址总数的84.9%)IP 地址通过向网站植入后门对境内约6.8 万个网站进行远程控制。
    为了应对这些问题,我们提出了云御Web应用防护系统,构成WAF防护节点集群,对网站进行防护,大大降低漏洞被利用的可能性,同时也为漏洞修复争取时间。云御以丰富的攻击规则库对各种攻击进行拦截,依托良好的统一管理平台,可以实时统计各网站的安全趋势,彻底解决了WAF管理人员的安全规则维护和管理复杂的问题,降低了工作人员的操作难度,有效杜绝了因为WAF规则配置不当而导致的安全问题。
    云御可以为用户解决以下问题:
    ·实现检测及防护OWASP TOP10攻击类型
    丰富的安全狗攻击规则库,及用户自定义规则库,同时对请求IP进行校验,基于报文规则匹配识别,通过规则定义特征码,有效拦截OWASP TOP10攻击类型
    ·实现拦截CC流量攻击
    同时自主研发智能抗攻击算法,高效的主动
    防御系统,有效拦截CC流量攻击
    ·实现识别未知的攻击
    采用RASP技术,能够准确识别和拦截各种恶意变形攻击
    ·实现混合式的防护模式
    提供网络层的反向代理防护和主机应用层的RASP防护进行双重防护
    在防护模式方面,云御采用了混合式的防护模式,除了主机应用层的RASP防护外,还采用了网络层的反向代理防护模式,兼顾效率与防护效果。
    RASP防护模式
    RASP(实时应用自保护)采用安全的数据拦截技术和数据分析技术,深度检查Web应用在运行时的各种活动和行为,能够准确识别和拦截各种恶意变形攻击。
    反向代理防护模式
    通过在反向代理Nginx/Tengine等负载均衡/反向代理服务器上安装防护插件,云御可以实现网络侧对web攻击请求的识别和阻断,还可以实现对WAF节点的集群管理,很好满足客户高并发,高并用的可扩展要求,支持对HTTPS的网站web防护。
    与传统的WEB防护设备相比,云御具有全面的优势

    Web安全作为网络安全对抗的前线之一,是检验众多网络安全建设水准的“试金石”。我们将秉承以用户安全为导向的服务理念,尽忠职守防护好用户的网络安全!


    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|小黑屋|Archiver|手机版|安全狗论坛-汇聚安全的力量 ( 闽ICP备14014139号-1  

    GMT+8, 2018-12-15 14:33 , Processed in 0.090937 second(s), 21 queries .

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表