云主机

  • 云主机 > 使用指南 > 网站应用防火墙概述

    网站应用防火墙概述

    最近更新时间: 2018-12-03 17:17:50

    什么是网站应用防火墙?

    网站应用防火墙(Web Application Firewall)是一款基于 AI 的一站式 Web 业务运营风险防护方案。能给予网站有效的安全保证。
    七牛云网站应用防火墙可以有效防御 SQL 注入、XSS 跨站脚本、木马上传、非授权访问等 OWASP 攻击。此外还可以有效过滤 CC 攻击、提供 0day 漏洞补丁、防止网页篡改等多种手段全方位保护网站的系统以及业务安全。

    主要功能

    功能 简介
    AI + Web 应用防火墙 基于 AI + 规则的 Web 攻击识别,防绕过、低漏报、低误报、精准有效防御常见 Web 攻击,如 SQL 注入、非授权访问、XSS 跨站脚本、CSRF 跨站请求伪造,Webshell 木马上传等 OWASP 定义的十大 Web 安全威胁攻击
    0day 漏洞虚拟补丁 安全团队 7 * 24 小时监测,主动发现并响应,24 小时内下发高危 Web 漏洞,0day 漏洞防护虚拟补丁,受护用户无需任何操作即可获取紧急漏洞,0day 漏洞攻击防护能力,大大缩短漏洞响应周期
    网页防篡改 用户可设置将核心网页内容缓存云端,并对外发布缓存中的网页内容,实现网页替身效果,防止网页篡改给组织带来负面影响
    数据防泄漏 通过事前服务器应用隐藏,事中入侵防护及事后敏感数据替换隐藏策略,防止后台数据库被黑客窃取
    CC 攻击防护 多维度自定义精准访问控制、配合人机识别和频率控制等对抗手段,高效过滤垃圾访问及缓解 CC 攻击问题
    30 线 BGP IP 接入防护 支持防护节点 30 线独享 BGP IP 链路接入,节点智能调度,有效解决访问延迟问题,保障 1 ~ 18 线城市用户的站点访问速度,实现网站访问速度影响无感知的云 WAF 安全防护部署

    为何需要网站应用防火墙?

    在以下场景中,使用七牛网站应用防火墙可有效防御以及预防,保障企业网站的系统以及业务安全。

    • 数据泄露(核心信息资产泄露)
    • Web 站点作为很多企业信息资产的入口,黑客可以通过 Web 入侵进行企业信息资产的盗取,对企业造成不可估量的损失。
    • 恶意访问和数据抓取(无法正常服务,被对手利用数据)
    • 黑客控制肉鸡对 Web 站点发动 CC 攻击,资源耗尽而不能提供正常服务。恶意用户通过网络爬虫抓取网站的核心内容(文学博客、招聘网站、论坛网站、电商内的评论)电商网站被竞争对手刻意爬取商品详情进行研究。羊毛党们试图搜寻低价商品信息或在营销大促前提前获取情报寻找套利的可能。
    • 网站被挂马被篡改(影响公信力和形象)
    • 攻击者在获取 Web 站点或者服务器权限后,通过插入恶意代码来让用户执行恶意程序、赚取流量、盗取账号、炫技等;植入“黄、赌、非”链接;篡改网页图片和文字;对网站运行造成很大影响,损坏网站运营者的形象。对外公信力和形象蒙受损失。
    • 框架漏洞(补丁修复时段被攻击)
    • 很多 Web 系统基于常见的开源框架如 Structs2、Spring、WordPress 等,这些框架常常爆出安全漏洞,但等待安装补丁的维护时段,则是一段艰难和危险的过程,很多攻击会漏洞公布之后一天内就遍地开花。
    • 非法劫持(无法感知被劫持情况)
    • 为了获取流量,或者为了增加广告收入,网站的正常 DNS 请求得不到正常的回应,或者访问的内容被恶意修改,都是网络上常见的劫持现象,网站运营者往往只有在客户投诉的时候才能知道,无法从服务端感知此类现象。
    • 大流量 DDoS 造成业务中断
    • 为了使得竞争对手业务中断,或者造成关键门户网站不能访问,DDoS 攻击已经成为成本和门槛较低的攻击手段,对业务的连续性和品牌的影响极大,而且往往运营者在被攻击时很被动。

    基本防御流程

    网站应用防火墙防御示意图

    以上内容是否对您有帮助?
  • Qvm free helper
    Close