建站
咨詢
售后
建站咨詢
新聞中心
入侵檢測系統(tǒng)(Intrusion Detection System)俗稱IDS，是近十多年發(fā)展起來的新一代安全防范技術(shù)，它通過對計算機網(wǎng)絡(luò)或系統(tǒng)中的若干關(guān)鍵點收集信息并對其進行分析，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象。IDS產(chǎn)品被認為是在防火墻之后的第二道安全防線在攻擊檢測、安全審計和監(jiān)控等方面都發(fā)揮了重要的作用。
創(chuàng)新互聯(lián)成立于2013年，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項目網(wǎng)站設(shè)計、成都網(wǎng)站制作網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元秀洲做網(wǎng)站,已為上家服務(wù),為秀洲各地企業(yè)和個人服務(wù),聯(lián)系電話:028-86922220
但在入侵檢測產(chǎn)品的使用過程中，暴露出了諸多的問題。特別是誤報、漏報和對攻擊行為缺乏實時響應(yīng)等問題比較突出，并且嚴重影響了產(chǎn)品發(fā)揮實際的作用。Gartner在2003年一份研究報告中稱入侵檢測系統(tǒng)已經(jīng)“死”了。Gartner認為IDS不能給網(wǎng)絡(luò)帶來附加的安全，反而會增加管理員的困擾，建議用戶使用入侵防御系統(tǒng)(Intrusion Prevention System)即IPS來代替IDS。Gartner公司認為只有在線的或基于主機的攻擊阻止(實時攔截)才是最有效的入侵防御系統(tǒng)。
不過，根據(jù)Gartner的分析，目前對網(wǎng)絡(luò)的攻擊有70%以上是集中在應(yīng)用層，并且這一數(shù)字呈上升趨勢。應(yīng)用層的攻擊有可能會造成非常嚴重的后果，比如用戶帳號丟失和公司機密泄漏等。因此，對具體應(yīng)用的有效保護就顯得越發(fā)重要。從檢測方法上看，IPS與IDS都是基于模式匹配、協(xié)議分析以及異常流量統(tǒng)計等技術(shù)。這些檢測技術(shù)的特點是主要針對已知的攻擊類型，進行基于攻擊特征串的匹配。但對于應(yīng)用層的攻擊，通常是利用特定的應(yīng)用程序的漏洞，無論是IDS還是IPS都無法通過現(xiàn)有的檢測技術(shù)進行防范。
WEB應(yīng)用防火墻的出現(xiàn)解決了這方面的難題，應(yīng)用防火墻通過執(zhí)行應(yīng)用會話內(nèi)部的請求來處理應(yīng)用層，它專門保護Web應(yīng)用通信流和所有相關(guān)的應(yīng)用資源免受利用Web協(xié)議或應(yīng)用程序漏洞發(fā)動的攻擊。應(yīng)用防火墻可以阻止將應(yīng)用行為用于惡意目的的瀏覽器和HTTP攻擊，一些強大的應(yīng)用防火墻甚至能夠模擬代理成為網(wǎng)站服務(wù)器接受應(yīng)用交付，形象的來說相當于給原網(wǎng)站加上了一個安全的絕緣外殼。
下面我們就用一款現(xiàn)在業(yè)內(nèi)比較普遍的Barracuda-NC應(yīng)用防火墻來舉例，來看看應(yīng)用防火墻是如何對WEB應(yīng)用層進行防護的了。
能對下列一般方法無法檢測的Web應(yīng)用層攻擊手段進行有效的防護：
植入惡意腳本
Cookie / Session投毒
Form表單 / 隱藏域修改
緩存溢出
參數(shù)篡改
跨站式腳本攻擊
強制瀏覽 / 目錄探測
Sql注入 / 命令注入
數(shù)據(jù)竊取 / 身份竊取
已知漏洞攻擊 / Zero Day漏洞攻擊
應(yīng)用程序Dos
工作特點：基于應(yīng)用層的檢測，同時又擁有基于狀態(tài)的網(wǎng)絡(luò)防火墻的優(yōu)勢
?對應(yīng)用數(shù)據(jù)錄入完整檢查、HTTP包頭重寫、強制HTTP協(xié)議合規(guī)化，杜絕各種利用協(xié)議漏洞的攻擊和權(quán)限提升
?預期數(shù)據(jù)的完整知識(Complete Knowledge of expected values)，防止各種形式的SQL/命令注入，跨站式腳本攻擊
?實時策略生成及執(zhí)行，根據(jù)您的應(yīng)用程序定義相應(yīng)的保護策略，而不是千篇一律的廠家預定義防攻擊策略，無縫的砌合您的應(yīng)用程序，不會造成任何應(yīng)用失真
網(wǎng)站全面隱身：黑客再神奇也無法攻擊看不見的東西
Barracuda-NC應(yīng)用防火墻對外部訪問網(wǎng)站進行隱身，可以隱藏真實的Web服務(wù)器類型、應(yīng)用服務(wù)器類型、操作系統(tǒng)、版本號、版本更新程度、已知安全漏洞、真實IP地址、內(nèi)部工作站信息，讓黑客看不見，摸不著，探測不到，自然也無從猜測分析和攻擊。以下便是一款常用掃描工具掃描經(jīng)過Barracuda-NC應(yīng)用防火墻隱藏的網(wǎng)站的結(jié)果。
同時，它還能識別各種爬行探測程序，只允許正常的搜索引擎爬蟲進入，抵御黑客爬行程序于門外，讓想通過探測確定攻擊目標的黑客徹底無門。
除此之外，做為一款強大的應(yīng)用防火墻，Barracuda-NC應(yīng)用防火墻還有許多應(yīng)用交付功能：應(yīng)用數(shù)據(jù)緩存，數(shù)據(jù)壓縮，TCP連接池，SSL Offloading，7層內(nèi)容交換負載均衡等等，完全可以替代其他設(shè)備，做為應(yīng)用層數(shù)據(jù)交換的中流砥柱。
新聞名稱：看WEB應(yīng)用防火墻的網(wǎng)站整體防護解決方案(圖)
網(wǎng)址分享：http://m.5511xx.com/article/djsjojc.html
