不知從其何時，已經(jīng)成為人們生活當中不可或缺的“產(chǎn)物”，、社交網(wǎng)絡、微博等等一系列新型的互聯(lián)網(wǎng)產(chǎn)品的誕生，給人們的生活帶來了無法想象的變化。總而言之，以協(xié)同工作環(huán)境、社會性網(wǎng)絡服務以及托管應用程序為代表的Web技術，已經(jīng)在很大程度上改變?nèi)藗儨贤ń涣鞯姆绞胶凸ぷ鞣绞?。但這些新的技術在給商業(yè)活動的發(fā)展帶來便利的同時，也帶來了前所未有的巨大安全風險。
“Web安全與你的應用環(huán)境以及使用方式是密切相關的!”安恒信息技術有限公司 CEO&范淵表示：“目前，用戶都以全業(yè)務為發(fā)展目標，安全形勢的焦點已經(jīng)從之前的網(wǎng)絡安全老三樣到應用安全和全業(yè)務安全發(fā)展。而做好這項工作的實質就是我們的企業(yè)用戶應具有良好的業(yè)務支撐環(huán)境及安全意識。”
應用為王的時代，安全問題如何避免
伴隨互聯(lián)網(wǎng)技術的迅速發(fā)展，基于傳統(tǒng)網(wǎng)絡架構的各類業(yè)務逐步向基于B/S架構的應用體系轉變。業(yè)務類別越來越多，應用復雜度也越來越高。人們逐漸發(fā)現(xiàn)傳統(tǒng)網(wǎng)絡層的防護已經(jīng)無法保障業(yè)務的安全運行。提升業(yè)務系統(tǒng)安全需要從業(yè)務流程、應用架構、應用系統(tǒng)等多個角度來思考從而尋求解決。因此，對于應用安全的關注度也逐漸升溫。
面對來勢洶洶的應用威脅，絕大多數(shù)企業(yè)并沒有真正意識到其中的危機。一方面，惡意網(wǎng)站以 600%的年增長速度在迅速增加;另一方面，77%帶有的網(wǎng)站是被植入惡意攻擊代碼的合法網(wǎng)站。如果把前者比作明槍還可以避免的話，那么作為暗箭的后者可以輕而易舉地攻擊無辜普通網(wǎng)站訪問用戶，進而危及企業(yè)信譽。
安恒信息對于網(wǎng)頁防篡改有很好的抵御方法，可以有效幫助用戶避免來自“暗箭”的破壞，范淵指出：“安恒信息Web應用系列產(chǎn)品擁有快速的反應處理能力，該產(chǎn)品將實時監(jiān)測網(wǎng)站的相關是否給非法更改，一旦發(fā)現(xiàn)被改則第一時間通知管理員，并形成詳細的日志信息。與此同時，WAF系統(tǒng)將對外顯示之前的正確頁面，防止被篡改的內(nèi)容被訪問到。”
網(wǎng)絡安全老三樣VS Web應用安全產(chǎn)品
在業(yè)務多樣性發(fā)展的今天，越來越多的安全事件已經(jīng)從網(wǎng)絡層向應用層轉移，趨于對利益的追求，以往破壞性的攻擊方式已經(jīng)被逐漸摒棄，取而代之的是對于信息的獲取。隨著攻擊方式的改變，安全產(chǎn)品的部署策略也發(fā)生了天翻地覆的變化，傳統(tǒng)的產(chǎn)品早已無法滿足應用安全方面的防護，對于這種新興的安全威脅完全是“自欺欺人”的狀態(tài)，本來做不到的卻偏偏又要灌輸這樣的能力，完全不從用戶的安全角度去著想!
目前，很多企業(yè)采用網(wǎng)絡安全防御技術對Web應用進行防護，如綜合采用網(wǎng)絡防火墻、、補丁安全管理、升級軟件等措施，然而這些方法難以有效的阻止Web攻擊，且對于HTTPS類的攻擊手段，更是顯得束手無策。
當談到這一點時，范淵指出：“對于Web應用進行防護，Web應用防火墻是最有效的產(chǎn)品。 Web應用防火墻的兩個關鍵功能是，深入理解HTTP/HTTPS協(xié)議，可監(jiān)測往返流量，能對web流量進行安全控制。Web是經(jīng)常變化的，包括新的應用程序、新的軟件，不斷更新的軟件補丁等。專業(yè)的安全工具和方法應能適應這種動態(tài)環(huán)境，應用配置的升級更新和對監(jiān)測數(shù)據(jù)的分析使得應用防火墻總能適應新的安全需求。”
同時，范淵還指出了企業(yè)對Web應用安全防護的主要需求，比如部署簡便，管理集中，操作簡潔，性能影響甚微。包括：
o對現(xiàn)有網(wǎng)絡拓撲結構盡量無影響;
o方便管理，無需進行復雜的配置;
o對現(xiàn)有的訪問速率不能造成太大的影響;
o對正常業(yè)務訪問不能進行錯誤的攔截阻斷。
明御之劍 打造全透明部署Web應用防火墻
明御WEB應用防火墻是安恒信息結合多年應用安全的攻防理論和應急響應實踐經(jīng)驗積累的基礎上自主研發(fā)完成，滿足各類法律法規(guī)如PCI、等級保護、企業(yè)內(nèi)部控制規(guī)范等要求，以國內(nèi)首創(chuàng)的全透明部署模式全面支持HTTPS，在提供WEB應用實時深度防御的同時實現(xiàn)WEB應用加速及敏感信息泄露防護，為Web應用提供全方位的防護解決方案。該產(chǎn)品致力于解決應用及業(yè)務邏輯層面的安全問題，廣泛適用于 “政府、金融、運營商、公安、能源、稅務、工商、社保、交通、衛(wèi)生、教育、”等所有涉及WEB應用的各個行業(yè)。部署安恒的WAF產(chǎn)品，可以幫助用戶解決目前所面臨的各類網(wǎng)站安全問題，如：注入攻擊、跨站腳本攻擊(釣魚攻擊)、惡意編碼(網(wǎng)頁)、緩沖區(qū)溢出、信息泄露、應用層DOS/攻擊等等。
產(chǎn)品主要特點
·專利級WEB異常檢測引擎
安恒獨有WEB入侵異常檢測引擎，能夠有效分析和識別各類已知和變形的應用攻擊，為防御的準確性和高效性提供了基礎。
·支持全透明部署
業(yè)界首創(chuàng)支持全透明部署，無需更改原有的DNS或IP配置，對原有應用不會造成任何影響。
·HTTPS支持
國內(nèi)首創(chuàng)全面支持HTTPS，實現(xiàn)各類高安全要求WEB應用系統(tǒng)的深度實時防護(如、證券交易等)。
·支持多保護對象
支持多臺主機對象的保護，包括不同不同IP，不同域名相同IP的情況
·支持用戶自定義規(guī)則庫
用戶可以根據(jù)數(shù)據(jù)包的特征關鍵字等自定義安全策略規(guī)則，來實現(xiàn)安全檢測及過濾
·統(tǒng)一日志平臺接口
·支持阻斷、告警、By-Pass等多種應用模式