×ðÁú¿­¹ÙÍøÈë¿ÚWAFÀÖ³ÉÈëΧÖйúÒÆ¶¯¼¯²É

Ðû²¼Ê±¼ä 2022-07-27

ϲ±¨Æµ´«~×ðÁú¿­¹ÙÍøÈë¿ÚWAFÀÖ³ÉÈëΧÖйúÒÆ¶¯2022ÄêÖÁ2024ÄêWebÓ¦Ó÷À»ðǽװ±¸¼¯²É½ð¶î³¬ÍòÍòÔª£¡


2014ÄêÖÁ2022Äê×ðÁú¿­¹ÙÍøÈë¿ÚWAF²úÆ·¶à´ÎÈëΧÖйúÒÆ¶¯¼¯²É


ƾ֤ÖйúÒÆ¶¯²É¹ºÓëÕбêÍøÏÔʾ  £¬±¾´Î¼¯²É¹æÄ£µÖ´ï1160̨  £¬Éæ¼°µäÅä1£¨Ó¦ÓòãÍÌÍÂÁ¿¡Ý10Gbps£©ºÍµäÅä2£¨Ó¦ÓòãÍÌÍÂÁ¿¡Ý10Gbps  £¬¾ß±¸¹â¿ÚBypass¹¦Ð§£©Á½ÖÖÐͺÅ¡£Í¬Ê±  £¬±¾´ÎÈëΧҲ±ê¼Ç×Å×ðÁú¿­¹ÙÍøÈë¿ÚWAF²úÆ·ÔÚ¸ßÐÔÄÜ¡¢WebÇå¾²Ó²ºËÄÜÁ¦µÈ·½Ãæ»ñµÃÁ˳ä·ÖÒ»¶¨¡£


ÓªÒµ³¡¾°Óë¿É¿¿ÐÔ


ÖйúÒÆ¶¯ÓªÒµÏµÍ³¾ßÓÐÓªÒµÁ÷Á¿´ó¡¢ÓªÒµÖش󻯡¢ÓªÒµ¸ß¿É¿¿ÐÔµÈÌØµã  £¬×ðÁú¿­¹ÙÍøÈë¿ÚWAF²úÆ·Öª×ãÖйúÒÆ¶¯³¡¾°»¯µÄÒªÇó¡£


Ö§³Ö͸Ã÷ÇÅ¡¢·´Ïò´úÀí¡¢µ¥±Ûģʽ¡¢ÅÔ·ģʽ¡¢Õ½ÂÔ·ÓÉ¡¢¼¯ÈºÄ£Ê½µÈ  £¬¿ÉÖª×ãÖйúÒÆ¶¯ÖÖÖÖÓªÒµ³¡¾°°²ÅÅÇéÐεÄÒªÇó£»ÔÚIPV4¼°IPV6ÍøÂçÇéÐÎϲâÊÔµÄÐÔÄܾùÌåÏÖÓÅÔ½  £¬Öª×ãÖйúÒÆ¶¯Ë«Õ»Á÷Á¿Ï°²ÅÅ¡¢¹¥»÷¼ì²âÓë·À»¤ÒªÇó  £¬Í¬Ê±Ò²Öª×ãÓû§ÏòIPV6ÍøÂçÆ½»¬Éý¼¶ÒªÇó£»Ö§³Öµç¿Ú/¹â¿ÚÓ²BYPASS¡¢ÈíBYPASSµÈ  £¬Íêȫ֪×ãÖйúÒÆ¶¯WebӪҵϵͳµÄ¸ß¿É¿¿ÐÔÒªÇó£»Íêȫ֪×ãÇå¾²ÐÔÒªÇó  £¬´ÓÓ²¼þ¼Ü¹¹¡¢ÏµÍ³¹ÜÀí¡¢Ó¦ÓÃÈí¼þµÈ×ÔÉí²»±£´æ·Ç¹ÜÀí¶Ë¿Ú¿ª·Å¡¢¸ßΣ\ÖÐΣÎó²î¡¢SQL×¢Èë¼°XSSµÈÇå¾²Òþ»¼£»×ðÁú¿­¹ÙÍøÈë¿ÚWAFÓ²¼þƾ֤ÂÌÉ«½ÚÄÜÒªÇó¾ÙÐÐÉè¼Æ  £¬Íêȫ֪×㼯²ÉÖÐÂÌÉ«½ÚÄÜÒªÇó¡£


¼ì²âÓë·À»¤ÄÜÁ¦


×ðÁú¿­¹ÙÍøÈë¿ÚWAF²úÆ·Äܹ»¶ÔSQL¡¢XSS¿çÕ¾¾ç±¾¡¢ÏÂÁî×¢Èë¡¢WebShell¡¢É¨Ãè¹¥»÷·À»¤¡¢±äÖÖ¹¥»÷µÈ¶àÖÖËã·¨¾ÙÐмì²âÓë·À»¤  £¬²¢°ü¹Ü׼ȷÂÊ¡£


  • ÉîÈ뼯³É»úеѧϰËã·¨ÒýÇæ  £¬Í¨¹ý»úеѧϰ¿ÉÉîÈë¼ì²âSQL×¢Èë¡¢XSS¿çÕ¾¾ç±¾µÈ¹¥»÷  £¬ÎÞÐè¸üÐÂÌØÕ÷¿âÒ²¿É¼ì²â0dayÎó²î¼°ÐÂÐ͹¥»÷£»

  • ÉîÈëÈÚºÏÓïÒåÆÊÎöËã·¨ÒýÇæ  £¬Í¨¹ýÓïÒåÆÊÎö¼ì²âËã·¨  £¬ÔÚÓï·¨¼ì²âµÄ»ù´¡ÉÏÔöÌíÓïÒåÆÊÎö  £¬ÓÃÓÚÇø·ÖÓк¦ºÍÎÞº¦µÄ¹¥»÷Á÷Á¿  £¬´ó·ù¶ÈÌáÉý¼ì²âÄÜÁ¦£»

  • ÉîÈëÍŽáWebɨÃè¼ì²âËã·¨ÒýÇæ  £¬Í¨¹ýÐÐΪÆÊÎöËã·¨  £¬ÅжϳöWebɨÃèÆ÷µÄÐÐΪÊôÓÚÕý³£É¨Ãè»òÒ쳣ɨÃè  £¬¶ÔÒì³£WebɨÃèÐÐΪ¾ÙÐмì²âÓë×è¶Ï£»

  • ÖÜÈ«ÌáÉý±äÖÖ¹¥»÷¼ì²âÒýÇæ  £¬¶Ô¶àÖÖ±äÖÖ¼°»ìÏý±àÂë¹¥»÷¼ì²â  £¬È磺URL½âÂë¡¢XML½âÂë¡¢JSONÆÊÎö¡¢XMLÆÊÎö¡¢Base64½âÂë¡¢Unicode½âÂ롢ʮÁù½øÖÆ×ª»»¡¢Ð±¸Ü·´×ªÒå¡¢CHR½âÂë¡¢UTF-7½âÂë¡¢»ìÏý±à½âÂëµÈ£»

  • ÉîÈëÆÊÎöIPV4¡¢IPV6˫ЭÒéÕ»  £¬Íêȫ֪×ãIPV4¡¢IPV6˫ջ¹¥»÷¼ì²âÓë×è¶ÏÒªÇó  £¬Í¬Ê±»¹Öª×ãWAF¹ú±ê¡°GBT 20281-2020¡±ÖÐIPV6ÒªÇó¡£


×ðÁú¿­¹ÙÍøÈë¿ÚWAF²úÆ·ÒÑÀÖ³ÉÈëΧGartnerħÁ¦ÏóÏÞ  £¬Í¬Ê±Æ¾Ö¤È«ÇòȨÍþÆÊÎö»ú¹¹Frost& Sullivan WAFÊг¡Õ¼ÓÐÂÊÊý¾Ý  £¬2018ÄêÖÁ2021Äê  £¬×ðÁú¿­¹ÙÍøÈë¿ÚÓ²¼þWAFÒ»Á¬Õ¼ÓдóÖлªÇø¼°ÖйúÇøÊг¡Õ¼ÓÐÂʵÚÒ»¡£


×÷ΪÖйúÐÅÏ¢Çå¾²ÐÐÒµµÄÁì¾üÆóÒµ  £¬×ðÁú¿­¹ÙÍøÈë¿Ú¼¯ÍŽ«¼ÌÐø³Ð¼Ì×ÔÖ÷Á¢Ò쾫Éñ  £¬ÎªÌṩ¾ßÓйú¼Ê¾ºÕùÁ¦¡¢×ÔÖ÷Á¢ÒìWAF²úÆ·¶øÒ»Ö±¶·Õù¡£