發(fā)布者：售前小鑫 |
本文章發(fā)表于：2022-06-10
閱讀數(shù)：2780
大家都知道過去企業(yè)通常會(huì)采用防火墻，作為安全保障的第一道防線；當(dāng)時(shí)的防火墻只是在第三層（網(wǎng)絡(luò)層）有效的阻斷一些數(shù)據(jù)包；而隨著web應(yīng)用的功能越來越豐富的時(shí)候，Web服務(wù)器因?yàn)槠鋸?qiáng)大的計(jì)算能力，處理性能，蘊(yùn)含較高的價(jià)值，成為主要的被攻擊目標(biāo)（第五層應(yīng)用層）。而傳統(tǒng)防火墻在阻止利用應(yīng)用程序漏洞進(jìn)行的攻擊方面，卻沒有辦法；在此背景下，waf(Web Application Firewall）應(yīng)運(yùn)而生。
WAF稱為web應(yīng)用防火墻，是通過執(zhí)行一系列針對HTTP,HTTPS的安全策略，來專門對web應(yīng)用，提供保護(hù)的一款產(chǎn)品。WAF初期是基于規(guī)則防護(hù)的防護(hù)設(shè)備；基于規(guī)則的防護(hù)，可以提供各種web應(yīng)用的安全規(guī)則，waf生產(chǎn)商去維護(hù)這個(gè)規(guī)則庫，并實(shí)時(shí)為其更新，用戶按照這些規(guī)則，可以對應(yīng)用進(jìn)行全方面的保護(hù)。
但隨著攻防雙方的不斷過招，攻擊者也摸清了，這一套傳統(tǒng)的防御體系，隨著使用各種各樣的繞過技巧，打破了這套防線，同上這套防護(hù)思路，還有一個(gè)天生的缺陷，就是難以攔截未知的攻擊。因此技術(shù)的革新也是必然的。
在這幾年WAF領(lǐng)域出現(xiàn)了很多新的技術(shù)，譬如通過數(shù)據(jù)建模學(xué)習(xí)企業(yè)自身業(yè)務(wù)，從而阻攔與其業(yè)務(wù)特征不匹配的請求；或者使用智能語音分析引擎，從語音本質(zhì)去了解。無論是用已知漏洞攻擊利用程序，還是未知攻擊，都可以精準(zhǔn)的識(shí)別。
一、WAF的作用什么：
waf是通過執(zhí)行一系列針對HTTP/HTTPS的安全策略來專門為Web應(yīng)用提供保護(hù)的一款產(chǎn)品。
二、WAF的工作原理：
WAF是Web應(yīng)用防火墻（Web Application Firewall）的簡稱，對來自Web應(yīng)用程序客戶端的各類請求進(jìn)行內(nèi)容檢測和驗(yàn)證，確保其安全性與合法性，對非法的請求予以實(shí)時(shí)阻斷，為Web應(yīng)用提供防護(hù)，也稱作應(yīng)用防火墻，是網(wǎng)絡(luò)安全縱深防御體系里重要的一環(huán)。WAF屬于檢測型及糾正型防御控制措施。WAF分為硬件WAF、軟件WAF（ModSecurity）和代碼級(jí)WAF。
WAF對請求的內(nèi)容進(jìn)行規(guī)則匹配、行為分析等識(shí)別出惡意行為，并執(zhí)行相關(guān)動(dòng)作，這些動(dòng)作包括阻斷、記錄、告警等。
WAF工作在web服務(wù)器之前，對基于HTTP協(xié)議的通信進(jìn)行檢測和識(shí)別。通俗的說，WAF類似于地鐵站的安檢，對于HTTP請求進(jìn)行快速安全檢查，通過解析HTTP數(shù)據(jù)，在不同的字段分別在特征、規(guī)則等維度進(jìn)行判斷，判斷的結(jié)果作為是否攔截的依據(jù)從而決定是否放行
WAF可以用來屏蔽常見的網(wǎng)站漏洞攻擊，如SQL注入，XML注入、XSS等。一般針對的是應(yīng)用層而非網(wǎng)絡(luò)層的入侵，從技術(shù)角度應(yīng)該稱之為Web IPS。其防護(hù)重點(diǎn)是SQL注入。
Web防火墻產(chǎn)品部署在Web服務(wù)器的前面，串行接入，不僅在硬件性能上要求高，而且不能影響Web服務(wù)，所以HA功能、Bypass功能都是必須的，而且還要與負(fù)載均衡、Web Cache等Web服務(wù)器前的常見的產(chǎn)品協(xié)調(diào)部署。
Web應(yīng)用防火墻的主要技術(shù)是對入侵的檢測能力，尤其是對Web服務(wù)入侵的檢測，Web防火墻最大的挑戰(zhàn)是識(shí)別率，這并不是一個(gè)容易測量的指標(biāo)，因?yàn)槁┚W(wǎng)進(jìn)去的入侵者，并非都大肆張揚(yáng)，比如給網(wǎng)頁掛馬，你很難察覺進(jìn)來的是那一個(gè)，不知道當(dāng)然也無法統(tǒng)計(jì)。對于已知的攻擊方式，可以談識(shí)別率;對未知的攻擊方式，你也只好等他自己“跳”出來才知道。
現(xiàn)在市場上大多數(shù)的產(chǎn)品是基于規(guī)則的WAF。其原理是每一個(gè)會(huì)話都要經(jīng)過一系列的測試，每一項(xiàng)測試都由一個(gè)過多個(gè)檢測規(guī)則組成，如果測試沒通過，請求就會(huì)被認(rèn)為非法并拒絕。
基于規(guī)則的WAF測試很容易構(gòu)建并且能有效的防范已知安全問題。當(dāng)我們要制定自定義防御策略時(shí)使用它會(huì)更加便捷。但是因?yàn)樗鼈儽仨氁紫却_認(rèn)每一個(gè)威脅的特點(diǎn)，所以要由一個(gè)強(qiáng)大的規(guī)則數(shù)據(jù)庫支持。WAF生產(chǎn)商維護(hù)這個(gè)數(shù)據(jù)庫，并且他們要提供自動(dòng)更新的工具。
這個(gè)方法不能有效保護(hù)自己開發(fā)的WEB應(yīng)用或者零日漏洞（攻擊者使用的沒有公開的漏洞），這些威脅使用基于異常的WAF更加有效。
異常保護(hù)的基本觀念是建立一個(gè)保護(hù)層，這個(gè)保護(hù)層能夠根據(jù)檢測合法應(yīng)用數(shù)據(jù)建立統(tǒng)計(jì)模型，以此模型為依據(jù)判別實(shí)際通信數(shù)據(jù)是否是攻擊。理論上，一但構(gòu)建成功，這個(gè)基于異常的系統(tǒng)應(yīng)該能夠探測出任何的異常情況。擁有了它，我們不再需要規(guī)則數(shù)據(jù)庫而且零日攻擊也不再成問題了。但基于異常保護(hù)的系統(tǒng)很難構(gòu)建，所以并不常見。因?yàn)橛脩舨涣私馑墓ぷ髟硪膊幌嘈潘运簿筒蝗缁谝?guī)則的WAF應(yīng)用廣范。
適用于金融公司、政府類機(jī)構(gòu)、電商、企業(yè)網(wǎng)站、互聯(lián)網(wǎng)+業(yè)務(wù)、游戲等行業(yè)的網(wǎng)站，以及對防注入、入侵等攻擊，防止網(wǎng)站核心數(shù)據(jù)被拖庫泄露有需求的客戶。WAF產(chǎn)品詳情可咨詢快快網(wǎng)絡(luò)小鑫QQ：98717255
云安全相關(guān)活動(dòng)
最新活動(dòng)
閩公網(wǎng)安備 35020302000839號(hào)