Radware有效防黑客入侵的WEB應(yīng)用防火墻

2013-10-30 16:02:58 太平洋電腦網(wǎng)　點(diǎn)擊量：評論 (0)

對于現(xiàn)代企業(yè)而言，信息資產(chǎn)就和企業(yè)其它重要的資產(chǎn)一樣都是非常具有價(jià)值的，應(yīng)該被妥善加以保護(hù)并可被審核。但是信息系統(tǒng)面臨著許多安全的威脅，因此只有對信息系統(tǒng)安全風(fēng)險(xiǎn)應(yīng)加以管理，才能降低系統(tǒng)提供信息不及時(shí)、不完整與不正確等風(fēng)險(xiǎn)，而設(shè)置適當(dāng)?shù)牟呗钥刂萍氨４鎸徍藱n案記錄，還能方便便及時(shí)發(fā)現(xiàn)并追蹤惡意行為，防范入侵與攻擊，進(jìn)而確保信息系統(tǒng)的安全。

　　由于信息系統(tǒng)應(yīng)用的范圍與其所提供的網(wǎng)絡(luò)服務(wù)的特性，有可能引起非經(jīng)合法授權(quán)“駭客”的不當(dāng)存取與惡意破壞；諸如：密碼猜測、數(shù)據(jù)篡改與網(wǎng)絡(luò)攻擊等不當(dāng)行為，進(jìn)而影響企業(yè)信息資產(chǎn)，并導(dǎo)致所服務(wù)客戶的不信任感。如何加強(qiáng)內(nèi)部信息資產(chǎn)安全性，則是企業(yè)IT部門人員必須考慮的課題。

　　近幾年國內(nèi)重大的安全事件，不再是過去操作系統(tǒng)漏洞或網(wǎng)絡(luò)攻擊威脅，而是逐漸轉(zhuǎn)向企業(yè)網(wǎng)絡(luò)對外的Web站點(diǎn)，例如：網(wǎng)絡(luò)在線交易網(wǎng)站、企業(yè)的電子商務(wù)網(wǎng)站與企業(yè)內(nèi)部的ERP、CRM系統(tǒng)等，均是Web系統(tǒng)服務(wù)(SQL Injection)的問題。在內(nèi)容層面的威脅最常遇到的困擾就是透過Web的方式進(jìn)行攻擊，癱瘓網(wǎng)頁服務(wù)、暴力破解網(wǎng)頁登入頁面、SQL Injection、聯(lián)機(jī)攔截、Cross Site Sripting等等，種類繁多，防不勝防。

　　由于網(wǎng)頁服務(wù)內(nèi)容的躲層次化和多樣性，單單透過特征辨識的方式無法完全根治內(nèi)容層面的攻擊，因此需要一種能自行設(shè)定調(diào)整學(xué)習(xí)的機(jī)制來辨識個(gè)別網(wǎng)頁(URL)的使用者行為，加以建檔分析。若有可疑的入侵行為時(shí)即可及時(shí)告警并加以阻絕。一般由于網(wǎng)頁開發(fā)者會比較專注在網(wǎng)頁內(nèi)容及服務(wù)的主軸上，很容易因此而忽略了系統(tǒng)及服務(wù)器本身的問題而未在開發(fā)程序中加以防范，或是不知該如何防范，造成服務(wù)危機(jī)。藉由Radware網(wǎng)頁應(yīng)用防火墻(AppWall)的輔助，將可幫助網(wǎng)頁開發(fā)者專注在內(nèi)容的開發(fā)上，且提供完善的網(wǎng)頁服務(wù)，保障服務(wù)安全無虞。

　　AppWall能幫助用戶有效防范黑客透過Web的方式的基于內(nèi)容層面的攻擊。AppWall可自行設(shè)定調(diào)整學(xué)習(xí)機(jī)制來辨別個(gè)別網(wǎng)頁(URL)的使用者行為，加以建檔分析。若有可疑入侵行為則告警并加以阻斷。AppWall能幫助用戶有效防護(hù)數(shù)據(jù)的暴露與識別竊取(SQL Injection、XSS)，為用戶提供非法授權(quán)人士的存取防御(Legitimate Privilege Abuse)，并為用戶實(shí)現(xiàn)客戶端安全性(Cookie Tampering、Injection)防護(hù)。

　　AppWall部署在Radware下一代硬件平臺OnDemand Switch™ 新型應(yīng)用交付控制器硬件平臺上,為用戶提供了突破性的效能表現(xiàn)和卓越的高可擴(kuò)展性，有效應(yīng)對因流量激增帶來的網(wǎng)絡(luò)和業(yè)務(wù)需求。OnDemand Switch 專門為需要電信級高可靠性設(shè)備的企業(yè)和運(yùn)營商而設(shè)計(jì)，以幫助用戶積極應(yīng)對動態(tài)的、不斷變化的復(fù)雜網(wǎng)絡(luò)環(huán)境和應(yīng)用需求。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊