WAF产品选型企业最应关注的五大功能.pdfVIP

WAF 产品选型企业最应关注的五大功能 在互联网应用高速发展的今天，承载Web 信息系统 的Web 服务器也面临着巨大安全挑战。因此，针对Web 应 用层的防御产品——Web 应用防火墙已成为构建企业用户 网站安全解决方案的首要选择。 据国家计算机网络应 急技术处理协调中心报告显示，2011 年境内被篡改网站数 量多达36612 个，其中有不少是.com 和. 的域名类 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 1 网站，甚至有一些. 域名类网站，网站的安全形势 十分严峻。 WAF 这一防御系统能够保护各网站Web 服务器免受应 用级入侵，它弥补了防火墙、IPS 这类安全设备对Web 应 用攻击防护能力不足的问题。但是，市场上的WAF 产品很 多，WAF 产品到底具备哪些功能才能满足国内客户对Web 服务器防护的需求?客户会陷入功能、性能、易用性的选择 性困惑中。事实上，无论是国内还是国外的WAF 产品，除 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 2 了HTTP 协议吞吐能力一般必须达到200M 至8G 之间的最基 本的性能要求之外，功能的诉求点概括起来不外乎五个方 面，如图所示： ▲Web安全防护需求浅析 首先，WAF 产品应该具有Web 非授权访问的防护功能。 这类攻击会在客户端毫不知情的情况下，窃取客户端或者 网站上含有敏感信息的文件，譬如Cookie 文件，通过盗用 这些文件，对一些网站进行未授权情况下的行为操作，譬 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 3 如转账等行为，因此，针对这类的防护，需要特别留意。 另外，WAF 产品必须要具备针对跨站请求伪造攻击的防护 功能。 其次，WAF 产品应该具备对Web 攻击的防护功能。这 类攻击主要包含了SQL 注入攻击和XSS 跨站攻击。一般来 说SQL 注入攻击利用Web 应用程序不对输入数据进行检查 过滤的缺陷，将恶意的SQL 语句注入到后台数据库，达到 窃取数据，控制服务器的目的。XSS 攻击指恶意攻击者往 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 4 Web 页面里插入恶意代码，当受害者浏览该Web 页面时， 嵌入其中的代码会被受害者的Web 客户端执行，达到恶意 攻击的目的。另外，WAF 产品还应该具备对应用层DoS 攻 击的防护能力，譬如目前最常见就是HTTPFlood 攻击，这 是WAF 产品较高的技术准入门槛。 第三，WAF 产品应该具备Web 恶意代码的防护功能。 譬如，WebShell 就是一个ASP 或PHP 木马后门，攻击者在 入侵网站后，常常将这些木马后门文件放置在Web 服务器 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 5 的站点目录中，与正常的页面文件混在一起，这就要求WAF 产品能准确识别和防护。另外，还有对网页挂马的防护， 一般这类攻击的主要目的是让用户将木马下载到本地，并 进一步执行，从而使用户电脑遭到攻击和控制，最终目的 是盗取用户的敏感信息，如各类账号、密码，因此这类功 能也是WAF 产品需要具备的基础功能。 第四，WAF 产品应该具备基本的应用交付能力。应用 交付是指应用交付网络，它借助WAF 产品对网络进行优化， ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 6 确保用户的业务应用能够快速、安全、可靠地交付给内部 员工和外部服务群。通常情况下，多服务器负载均衡是WAF 产品常见的应用交付形态。 最后，WAF 产品应该具备Web 应用合规功能。应用合 规是指客户端或者Web 服务器所做的各类行为符合用户设 置的规定要求，譬如基于URL 的应用层访问控制和HTTP 请求的合规性检查，都属于Web 应用合规所强调的功能。 在国际