Web安全防护,何去何从.docVIP

Web安全防护，何去何从？ Web安全威胁形势严峻 随着国家互联网应急中心最新监测分析报告的发布，一个令人触目惊心的数据引发各方关注： “1月4日至10日，境内被篡改政府网站数量为178个，与前一周相比大幅增长409%，其占境内被篡改网站总数的比例也大幅增长为31%。”不仅政府网站，近年来各种Web网站攻击事件也是频频发生，网站SQL注入，网页被篡改、甚至被利用成传播木马载体……/security/msrc/collaboration/mapppartners.aspx），可以提前获得微软的漏洞信息，确保了H3C IPS可以领先一步提供漏洞防护。 针对Web网站中间层的Web服务器（IIS或Apache等）、ASP、PHP、数据库服务等组件的防护，H3C攻防研究团队分析跟踪了Web服务器常用中间层组件的大部分漏洞，在IPS上提供了相应的防护措施。H3C IPS在漏洞防护方面通过了国际权威安全组织CVE（Common Vulnerabilities Exposures，通用漏洞披露）的兼容性认证（/compatible/compatible.html ），确保了H3C IPS在漏洞防护方面的专业性和全面性。 针对Web网站的上层的内容和业务相关的网页程序防护，IPS产品会分析防护网页程序的每一个HTTP请求，根据常见网页漏洞（如SQL注入漏洞、XSS跨站脚本漏洞）原理对每个客户端提交的HTTP请求进行攻击特征匹配，可以将攻击报文实时阻断。图4是H3C IPS防范SQL注入漏洞和XSS跨站脚本漏洞相关的特征规则截图。 图4 H3C IPS的Web服务器的上层网页程序漏洞相关的特征规则截图 H3C IPS每检测和阻断一个针对Web网站的安全威胁之后，都会记录一条安全日志，安全日志里包含了攻击源地址、目的地址、攻击名称等信息，为Web网站的安全审计和安全优化都提供了全面、方便的依据。 H3C IPS：中国IPS第一品牌 H3C IPS在各行业的Web网站获得了广泛应用，如政府行业的门户网站、证券行业的交易网站、银行的网银、运营商的网上营业厅和手机支付平台等，部署了H3C IPS的Web网站安全性显著提升，在H3C IPS全面、持续更新的应用层安全防护下，这些网站未发生过网页篡改、网页挂马、信息失窃、非法控制等安全事件。在陕西地震局门户网站使用时，客户评价：“在我局特别关心的安全防护方面，设备上线后，IPS设备在测试期间累计检测到5000条攻击，全部实现了在线阻断，使我局网站没有再发生被非法更改的情况。”；在中国工商银行网银使用时，客户评价：“H3C SecPath IPS在网银出口千兆负载下，一直稳定运行，成功地为工行网银系统、内网网络安全稳定保驾护航。”。在奥运期间H3C IPS为20多家证券、基金机构的交易网站提供安全保障，出色完成奥保任务，获得了券商和证券系统集成商的高度评价；H3C IPS为包括中国工商银行、中国银行在内的10多个网银Web网站提供安全防护，为10多家省级运营商的Web网上营业厅或Web手机支付平台提供了安全防护。 H3C IPS自从2005年推出以来，已在5000多家各行业的用户取得了规模应用，并连续三年位居国内第一品牌。其专业的应用层安全特性和持续的特征库更新机制有效弥补了传统防火墙的不足，同时其在线的自动化阻断机制和入侵防御算法上的改进又有效避免了传统IDS的缺陷。我们有理由相信，随着IPS的逐渐普及，互联网的安全形势必然会有显著改善，目前猖狂的“网页篡改”等安全事件也必然会受到全面抑制。