ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøWAFÀÖ³ÉÈëΧÖйúÒƶ¯¼¯²É

Ðû²¼Ê±¼ä 2022-07-27

ϲ±¨Æµ´«~ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøWAFÀÖ³ÉÈëΧÖйúÒƶ¯2022ÄêÖÁ2024ÄêWebÓ¦Ó÷À»ðǽװ±¸¼¯²É½ð¶î³¬ÍòÍòÔª£¡


2014ÄêÖÁ2022ÄêÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøWAF²úÆ·¶à´ÎÈëΧÖйúÒƶ¯¼¯²É


ƾ֤ÖйúÒƶ¯²É¹ºÓëÕбêÍøÏÔʾ£¬±¾´Î¼¯²É¹æÄ£µÖ´ï1160̨£¬Éæ¼°µäÅä1£¨Ó¦ÓòãÍÌÍÂÁ¿¡Ý10Gbps£©ºÍµäÅä2£¨Ó¦ÓòãÍÌÍÂÁ¿¡Ý10Gbps£¬¾ß±¸¹â¿ÚBypass¹¦Ð§£©Á½ÖÖÐͺÅ¡£Í¬Ê±£¬±¾´ÎÈëΧҲ±ê¼Ç×ÅÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøWAF²úÆ·ÔÚ¸ßÐÔÄÜ¡¢WebÇå¾²Ó²ºËÄÜÁ¦µÈ·½Ãæ»ñµÃÁ˳ä·ÖÒ»¶¨¡£


ÓªÒµ³¡¾°Óë¿É¿¿ÐÔ


ÖйúÒƶ¯ÓªÒµÏµÍ³¾ßÓÐÓªÒµÁ÷Á¿´ó¡¢ÓªÒµÖش󻯡¢ÓªÒµ¸ß¿É¿¿ÐÔµÈÌص㣬ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøWAF²úÆ·Öª×ãÖйúÒƶ¯³¡¾°»¯µÄÒªÇó¡£


Ö§³Ö͸Ã÷ÇÅ¡¢·´ÏòÊðÀí¡¢µ¥±Ûģʽ¡¢ÅÔ·ģʽ¡¢Õ½ÂÔ·ÓÉ¡¢¼¯ÈºÄ£Ê½µÈ£¬¿ÉÖª×ãÖйúÒƶ¯ÖÖÖÖÓªÒµ³¡¾°°²ÅÅÇéÐεÄÒªÇó£»ÔÚIPV4¼°IPV6ÍøÂçÇéÐÎϲâÊÔµÄÐÔÄܾùÌåÏÖÓÅÔ½£¬Öª×ãÖйúÒƶ¯Ë«Õ»Á÷Á¿Ï°²ÅÅ¡¢¹¥»÷¼ì²âÓë·À»¤ÒªÇó£¬Í¬Ê±Ò²Öª×ãÓû§ÏòIPV6ÍøÂçƽ»¬Éý¼¶ÒªÇó£»Ö§³Öµç¿Ú/¹â¿ÚÓ²BYPASS¡¢ÈíBYPASSµÈ£¬ÍêÈ«Öª×ãÖйúÒƶ¯WebӪҵϵͳµÄ¸ß¿É¿¿ÐÔÒªÇó£»ÍêÈ«Öª×ãÇå¾²ÐÔÒªÇ󣬴ÓÓ²¼þ¼Ü¹¹¡¢ÏµÍ³ÖÎÀí¡¢Ó¦ÓÃÈí¼þµÈ×ÔÉí²»±£´æ·ÇÖÎÀí¶Ë¿Ú¿ª·Å¡¢¸ßΣ\ÖÐΣÎó²î¡¢SQL×¢Èë¼°XSSµÈÇå¾²Òþ»¼£»ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøWAFÓ²¼þƾ֤ÂÌÉ«½ÚÄÜÒªÇó¾ÙÐÐÉè¼Æ£¬ÍêÈ«Öª×㼯²ÉÖÐÂÌÉ«½ÚÄÜÒªÇó¡£


¼ì²âÓë·À»¤ÄÜÁ¦


ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøWAF²úÆ·Äܹ»¶ÔSQL¡¢XSS¿çÕ¾¾ç±¾¡¢ÏÂÁî×¢Èë¡¢WebShell¡¢É¨Ãè¹¥»÷·À»¤¡¢±äÖÖ¹¥»÷µÈ¶àÖÖËã·¨¾ÙÐмì²âÓë·À»¤£¬²¢°ü¹Ü׼ȷÂÊ¡£


  • ÉîÈ뼯³É»úеѧϰËã·¨ÒýÇ棬ͨ¹ý»úеѧϰ¿ÉÉîÈë¼ì²âSQL×¢Èë¡¢XSS¿çÕ¾¾ç±¾µÈ¹¥»÷£¬ÎÞÐè¸üÐÂÌØÕ÷¿âÒ²¿É¼ì²â0dayÎó²î¼°ÐÂÐ͹¥»÷£»

  • ÉîÈëÈÚºÏÓïÒåÆÊÎöËã·¨ÒýÇ棬ͨ¹ýÓïÒåÆÊÎö¼ì²âËã·¨£¬ÔÚÓï·¨¼ì²âµÄ»ù´¡ÉÏÔöÌíÓïÒåÆÊÎö£¬ÓÃÓÚÇø·ÖÓк¦ºÍÎÞº¦µÄ¹¥»÷Á÷Á¿£¬´ó·ù¶ÈÌáÉý¼ì²âÄÜÁ¦£»

  • ÉîÈëÍŽáWebɨÃè¼ì²âËã·¨ÒýÇ棬ͨ¹ýÐÐΪÆÊÎöËã·¨£¬ÅжϳöWebɨÃèÆ÷µÄÐÐΪÊôÓÚÕý³£É¨Ãè»òÒ쳣ɨÃ裬¶ÔÒì³£WebɨÃèÐÐΪ¾ÙÐмì²âÓë×è¶Ï£»

  • ÖÜÈ«ÌáÉý±äÖÖ¹¥»÷¼ì²âÒýÇ棬¶Ô¶àÖÖ±äÖÖ¼°»ìÏý±àÂë¹¥»÷¼ì²â£¬È磺URL½âÂë¡¢XML½âÂë¡¢JSONÆÊÎö¡¢XMLÆÊÎö¡¢Base64½âÂë¡¢Unicode½âÂ롢ʮÁù½øÖÆת»»¡¢Ð±¸Ü·´×ªÒå¡¢CHR½âÂë¡¢UTF-7½âÂë¡¢»ìÏý±à½âÂëµÈ£»

  • ÉîÈëÆÊÎöIPV4¡¢IPV6˫ЭÒéÕ»£¬ÍêÈ«Öª×ãIPV4¡¢IPV6Ë«Õ»¹¥»÷¼ì²âÓë×è¶ÏÒªÇó£¬Í¬Ê±»¹Öª×ãWAF¹ú±ê¡°GBT 20281-2020¡±ÖÐIPV6ÒªÇó¡£


ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøWAF²úÆ·ÒÑÀÖ³ÉÈëΧGartnerħÁ¦ÏóÏÞ£¬Í¬Ê±Æ¾Ö¤È«ÇòȨÍþÆÊÎö»ú¹¹Frost& Sullivan WAFÊг¡Õ¼ÓÐÂÊÊý¾Ý£¬2018ÄêÖÁ2021Ä꣬ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍøÓ²¼þWAFÒ»Á¬Õ¼ÓдóÖлªÇø¼°ÖйúÇøÊг¡Õ¼ÓÐÂʵÚÒ»¡£


×÷ΪÖйúÐÅÏ¢Çå¾²ÐÐÒµµÄÁì¾üÆóÒµ£¬ÓÅ·¢¹ú¼ÊÍøÕ¾¹ÙÍø¼¯ÍŽ«¼ÌÐø³Ð¼Ì×ÔÖ÷Á¢Ò쾫Éñ£¬ÎªÌṩ¾ßÓйú¼Ê¾ºÕùÁ¦¡¢×ÔÖ÷Á¢ÒìWAF²úÆ·¶øÒ»Ö±¶·Õù¡£