Imperva公司的案例介绍WAF1.docVIP

  PAGE 2/ NUMPAGES 5 Imperva Inc. 前言 目前，利用网上随处可见的攻击 HYPERLINK javascript:; \t _self 软件，攻击者不需要对 HYPERLINK javascript:; \t _self 网络协议的深厚理解基础，即可完成诸如更换 HYPERLINK javascript:; \t _self Web网站主页，盗取 HYPERLINK javascript:; \t _self 管理员密码，数据库注入和破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别。 以下是国家计算机网络应急 HYPERLINK javascript:; \t _self 技术处理协调中心（CNCERT/CC）统计的2008年上半年我国国内网站被黑被篡改，被攻击的统计图，在1月－7月内仅发现的被篡改和攻击的网站就多达41,000多个，平均每天就有近200个网站被篡改和渗透成功，这真是一个惊人的数字。 下图是CNCERT/CC从2003－2007的被篡改攻击渗透网站的历史统计图 从上图的对比中我们看出，网站被篡改和渗透攻击的数目以每年2-3倍的递增速度还在不断的上升趋势当中。在WEB应用如此普及，如此至关重要的今天，可以说，网站的防黑防篡改专业防攻击的 HYPERLINK javascript:; \t _self 解决 HYPERLINK javascript:; \t _self 方案，已经是每一个企业或事业单位网络运维部门的迫在眉急的重大任务。 在这些现实的案例中， 很多的企业都部署了基于传统的防火墙和IPS架构的网络安全系统，但是还是出现被攻击渗透，甚至一些网页被篡改，如某国内知名大学，南方某基金公司，某知名外企，甚至包括一些国外大型的金融机构，如Visa，被在网站上数据注入攻击，造成了很大的名誉或经济损失。 Imperva公司介绍 Imperva公司是一家全球领先的新型数据应用安全的技术领导者和知名公司，提供的Web安全和审计解决方案。公司成立于以色列,公司的产品（SecureSphere系列web和数据应用安全产品）Imperva公司拥有领先行业的技术优势，其CTO被评为“对互联网影响最大的20位杰出人士”之一，为Checkpoint公司创始人。以下为公司在第三方国际知名评估机构获得的评价和奖励: 2006年8月公司被国际知名评估机构ESP(美国企业策略联盟 Enterprise Strategy Group),评为数据中心安全的领导者, Imperva 公司获得国际知名评估公司RED HERRING红鲱鱼 2007年全球100公司 2006年Imperva公司的SecureSphere产品被 HYPERLINK / \t _blank Financial IT Security (财经IT安全杂志), 评为2006年IT 信息安全25强创新 Imperva公司的另一款Web应用网站防护网关被国际知名网络产品评估杂志Network Computing 评为杂志推荐产品 Imperva 公司数据安全产品被RSA ?年度会议活动第15次大会评为”2007年度最佳创新产品” 奖 Imperva的Web应用保护产品获得国际知名评估机构Infoworld 9.1分评价,为评测的业内Web网站应用安全最高分 Imperva公司从2005年开始多次荣获IT行业大奖,并多次获得国际评论机构好评, Imperva公司数据安全产品国际现有超过400家用户,多数为财富国际知名公司用户。 以下是公司的部分金融客户名单：  PAGE 5/ NUMPAGES 5 Imperva Inc. RBS（苏格兰皇家银行） Exchange (LIFFE)(Euronext) (伦敦国际金融期货交易所) Bank of America ( 美洲银行， 全球十大银行之内，美国最大的银行) US Bank ( 美国银行) ABN AMRO （荷兰银行） Federal Reserve Bank （美国联邦储备银行） Visa International （Visa国际,全球最大的信用卡商） Liberty Mutual （利宝互助保险集团，世界500强中排名341位） CIT Financial National Bank of Greece（希腊国家银行） Legal General （英国人寿健康保险） Scottrade（史考特集团,国际知名金融机构） soka-bau （德国金融机构） Blue Cross Blue Shield of Tennessee 大型金融机构 Cybert