Radware有效防黑客入侵的WEB應用防火墻

2013-10-30 16:02:58 太平洋電腦網(wǎng)　點擊量：評論 (0)

對于現(xiàn)代企業(yè)而言，信息資產(chǎn)就和企業(yè)其它重要的資產(chǎn)一樣都是非常具有價值的，應該被妥善加以保護并可被審核。但是信息系統(tǒng)面臨著許多安全的威脅，因此只有對信息系統(tǒng)安全風險應加以管理，才能降低系統(tǒng)提供信

對于現(xiàn)代企業(yè)而言，信息資產(chǎn)就和企業(yè)其它重要的資產(chǎn)一樣都是非常具有價值的，應該被妥善加以保護并可被審核。但是信息系統(tǒng)面臨著許多安全的威脅，因此只有對信息系統(tǒng)安全風險應加以管理，才能降低系統(tǒng)提供信息不及時、不完整與不正確等風險，而設置適當?shù)牟呗钥刂萍氨４鎸徍藱n案記錄，還能方便便及時發(fā)現(xiàn)并追蹤惡意行為，防范入侵與攻擊，進而確保信息系統(tǒng)的安全。

　　由于信息系統(tǒng)應用的范圍與其所提供的網(wǎng)絡服務的特性，有可能引起非經(jīng)合法授權“駭客”的不當存取與惡意破壞；諸如：密碼猜測、數(shù)據(jù)篡改與網(wǎng)絡攻擊等不當行為，進而影響企業(yè)信息資產(chǎn)，并導致所服務客戶的不信任感。如何加強內部信息資產(chǎn)安全性，則是企業(yè)IT部門人員必須考慮的課題。

　　近幾年國內重大的安全事件，不再是過去操作系統(tǒng)漏洞或網(wǎng)絡攻擊威脅，而是逐漸轉向企業(yè)網(wǎng)絡對外的Web站點，例如：網(wǎng)絡在線交易網(wǎng)站、企業(yè)的電子商務網(wǎng)站與企業(yè)內部的ERP、CRM系統(tǒng)等，均是Web系統(tǒng)服務(SQL Injection)的問題。在內容層面的威脅最常遇到的困擾就是透過Web的方式進行攻擊，癱瘓網(wǎng)頁服務、暴力破解網(wǎng)頁登入頁面、SQL Injection、聯(lián)機攔截、Cross Site Sripting等等，種類繁多，防不勝防。

　　由于網(wǎng)頁服務內容的躲層次化和多樣性，單單透過特征辨識的方式無法完全根治內容層面的攻擊，因此需要一種能自行設定調整學習的機制來辨識個別網(wǎng)頁(URL)的使用者行為，加以建檔分析。若有可疑的入侵行為時即可及時告警并加以阻絕。一般由于網(wǎng)頁開發(fā)者會比較專注在網(wǎng)頁內容及服務的主軸上，很容易因此而忽略了系統(tǒng)及服務器本身的問題而未在開發(fā)程序中加以防范，或是不知該如何防范，造成服務危機。藉由Radware網(wǎng)頁應用防火墻(AppWall)的輔助，將可幫助網(wǎng)頁開發(fā)者專注在內容的開發(fā)上，且提供完善的網(wǎng)頁服務，保障服務安全無虞。

　　AppWall能幫助用戶有效防范黑客透過Web的方式的基于內容層面的攻擊。AppWall可自行設定調整學習機制來辨別個別網(wǎng)頁(URL)的使用者行為，加以建檔分析。若有可疑入侵行為則告警并加以阻斷。AppWall能幫助用戶有效防護數(shù)據(jù)的暴露與識別竊取(SQL Injection、XSS)，為用戶提供非法授權人士的存取防御(Legitimate Privilege Abuse)，并為用戶實現(xiàn)客戶端安全性(Cookie Tampering、Injection)防護。

　　AppWall部署在Radware下一代硬件平臺OnDemand Switch™ 新型應用交付控制器硬件平臺上,為用戶提供了突破性的效能表現(xiàn)和卓越的高可擴展性，有效應對因流量激增帶來的網(wǎng)絡和業(yè)務需求。OnDemand Switch 專門為需要電信級高可靠性設備的企業(yè)和運營商而設計，以幫助用戶積極應對動態(tài)的、不斷變化的復雜網(wǎng)絡環(huán)境和應用需求。