云waf与大数据实时分析实践-携程安全应急响应中心.pdfVIP

云WAF与大数据实时分析实践 携程技术保障中心资深安全工程师 张亮 关于我 个人 • 张亮 • 携程信息安全部 方向 • WEB安全、网络安全、安 全产品开发 大纲 背景 闭环设计 构建实践 大数据分析 以后的路 • 痛点 • 规则源 • 架构 • 前置分析 • 自动化 • 难点 • 部署 • 特色 • 接口提供 • 计划 • 方案 • 日志 • 现状 • 后置学习 • 可视化 背景 • 痛点 • 恶意IP封禁 • 恶意用户封禁 业务安全需 • .. 求 • SQL注入 • XSS跨站 应用安全防 • LFI、RCE 护 • .. • 精确拦截 • 无缝发布 0day应急响 • 秒级生效 应 背景 • 痛点 • 带宽、效率瓶颈 • 成本高昂 • 不适合分布式多机房 硬件WAF • s2-032之类的0day或应急很多商业WAF都不支持 ，并且响应更新慢 • 规则定制难 • 业务线长难 以全部迁移 商业云WAF 背景 • 难点 l 10种左右的系统版本 不同的底层 不同的web 系统 服务器 l 5种左右的web容器 l N种不同的编码语言 Nginx Ubuntu