安恒玄武盾技术白皮书-网络行为审计图文.pdfVIP

安全背景 1.安全背景 1. 随着越来越多的用户将传统的业务系统迁移至云平台中，而目前众多云平台 随着越来越多的用户将传统的业务系统迁移至云平台中，而目前众多云平台 企业关注的更多是基础实施的完善和业务的开展，对于安全层面的关注较少，对 企业关注的更多是基础实施的完善和业务的开展，对于安全层面的关注较少，对 于云端安全形势非常严峻，而目前基本都采用传统的硬件 WAF 部署，一方面部署 于云端安全形势非常严峻，而目前基本都采用传统的硬件 WAF 部署，一方面部署 比较废时废力，而且用户需要重复投资安全设备，另一方面用户需要自己管理和 比较废时废力，而且用户需要重复投资安全设备，另一方面用户需要自己管理和 运营安全产品，对于缺乏安全专业知识的用户带来困扰。 运营安全产品，对于缺乏安全专业知识的用户带来困扰。 从传统的安全市场总体规模分析，目前的安全市场只是冰山一角，在互联网、 从传统的安全市场总体规模分析，目前的安全市场只是冰山一角，在互联网、 大数据、云计算的大趋势下，我们会接触到很多新的领域，相信我们的玄武盾能 大数据、云计算的大趋势下，我们会接触到很多新的领域，相信我们的玄武盾能 给安全市场带来新的开始。 给安全市场带来新的开始。 产品介绍 2.产品介绍 2. 工作原理 2.1 工作原理 2.1 玄武盾基于大数据和云防护平台，采用零部署的云计算解决方案，用户无需 玄武盾基于大数据和云防护平台，采用零部署的云计算解决方案，用户无需 在本地部署任何安全设备，只需将 DNS 映射至玄武盾 CNAME 别名地址或 NS 方式， 在本地部署任何安全设备，只需将 DNS 映射至玄武盾 CNAME 别名地址或 NS 方式， 即可完成WEB 安全防护、DDOS 防护。 即可完成WEB 安全防护、DDOS 防护。 产品功能 2.2 产品功能 2.2 网站防护 2.2.1 网站防护 2.2.1 玄武盾提供了目前业界覆盖范围最广、防护能力最强的安全防护，对 Web 网 玄武盾提供了目前业界覆盖范围最广、防护能力最强的安全防护，对 Web 网 站或应用进行严格的保护。安全策略来自于 Snort、CWE、OWASP 组织，以及安恒 站或应用进行严格的保护。安全策略来自于 Snort、CWE、OWASP 组织，以及安恒 安全研究院对国内典型应用的深入研究成果，覆盖范围如下： 安全研究院对国内典型应用的深入研究成果，覆盖范围如下： n n HTTP 协议规范性检查 HTTP 协议规范性检查 检查提交的报文是否符合 HTTP 协议框架，如异常的请求方法、不同 检查提交的报文是否符合 HTTP 协议框架，如异常的请求方法、不同 字段的合规性、特殊字符、重点字段的缺失、HTTP 方法控制、超长报 字段的合规性、特殊字符、重点字段的缺失、HTTP 方法控制、超长报 文造成的溢出攻击以及对高危文件的访问等，黑客在使用非浏览器工 文造成的溢出攻击以及对高危文件的访问等，黑客在使用非浏览器工 具调试时可迅速拦截。 具调试时可迅速拦截。 n n 文件 B 超 文件 B 超 对用户上传的文件后缀名和文件内容进行全方面检查，杜绝 Webshell 对用户上传的文件后缀名和文件内容进行全方面检查，杜绝 Webshell 的上传和访问。 的上传和访问。 n n 注入攻击防护 注入攻击防护 对用户提交的 URL、参数、Cookie 等字段进行检查，采用 SQL 语义解 对用户提交的 URL、参数、Cookie 等字段进行检查，采用 SQL 语义解 析技术防止风险系数极高的 SQL 注入攻击，采用字符偏移技术对代码、 析技术防止风险系数极高的 SQL 注入攻击，采用字符偏移技术对代码、 安恒玄武盾技术白皮书 【文档密级：内部使用】