安基網 首頁 安全 Web安全 查看內容

如何提升Web應用防護并且結合AI智能技術

2020-6-3 13:23| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 隨著互聯網技術的持續發展,WEB應用越發受到業務系統的重視,WEB應用與核心業務系統已經密不可分。若是防篡改軟件是基于文件管理的被動方式,那么WAF則是對威脅進行主動防御,并對WEB應用進行性能優化的最佳方案。WEB應用防護傳統WAF防護4大問題1、采用阻攔掃描的手法來實現隱藏漏洞,卻無法隱藏網頁的 ...

隨著互聯網技術的持續發展,WEB應用越發受到業務系統的重視,WEB應用與核心業務系統已經密不可分。

若是防篡改軟件是基于文件管理的被動方式,那么WAF則是對威脅進行主動防御,并對WEB應用進行性能優化的最佳方案。


WEB應用防護

  • 傳統WAF防護4大問題

1、采用阻攔掃描的手法來實現隱藏漏洞,卻無法隱藏網頁的目錄結構;

2、運用規則更新阻攔零日漏洞,過于滯后與被動;

3、通過信譽庫、黑名單、限頻規則設定等手段防御應用DDoS;

4、運用策略規則識別和阻攔OWASP Top10 Web安全威脅,易誤報,加大了運維工作量。

WEB應用防護

  • 雙引擎動態WAF解決方案

雙引擎動態WAF以創新的“動態安全”技術作為核心,與智能規則匹配及行為分析技術相結合,形成“動態安全”+ “AI智能威脅檢測”雙引擎協同工作機制,提供高效全面的Web應用防護能力。


主動縱深防御

雙引擎通過無規則和輕規則的更新與調優,即可阻攔掃描,隱藏網頁目錄結構,阻攔零日漏洞探測行為,快速識別自動化工具行為并進行攔截,保障網站安全。

WEB應用防護

  • 雙引擎動態WAF優勢特點

1、動態安全引擎

動態安全引擎對當前頁面的合法請求地址授予一定時間內有效的動態令牌,并為每個客戶端生成不依賴于設備特征的唯一標識。

動態安全引擎通過在頁面中隨機自動插入動態驗證腳本,實現對訪問客戶端的人機識別,阻攔腳本、程序等自動化攻擊行為,并保障應用邏輯的正確運行。

2、AI智能威脅檢測引擎

AI智能威脅檢測引擎基于大數據分析技術,對客戶端到服務器端所有的請求日志進行全訪問記錄,并運用機器學習進行深度行為分析。

結合AI技術、動態安全引擎所生成的“唯一標識”及全訪問記錄,AI智能威脅檢測引擎可深入發現隱蔽攻擊、實現精準攻擊溯源。


WEB應用防護

  • 雙引擎動態WAF5大功能

1、應用層DoS/DDoS攻擊防御

通過獨有的雙引擎技術,防御攻擊者針對資源消耗高的業務批量發起CC攻擊。

2、漏洞隱藏防掃描

使漏洞掃描或漏洞利用工具無法發起有效自動化的掃描探測,無法發現可利用的漏洞及網頁目錄結構。

3、OWASP Top10 Web安全威脅防御

防御SQL或遠程命令注入、跨站腳本、XML外部實體、不安全的反序列化、使用含有漏洞的組件、Webshell木馬上傳等覆蓋OWASP Top10的攻擊。

4、精準追蹤溯源

為每個訪問被保護網站的客戶端生成不依賴于設備特征的“唯一標識”,防止攻擊者通過偽造客戶端環境、偽造令牌的方式繞過追蹤,實現精準攻擊定位,結合全訪問記錄,可發現更隱蔽的攻擊,精準追蹤溯源。

5、無需規則防 0-day

采用動態安全引擎的主動式防護技術,可在無規則升級的情況下對Web 0-day探測進行有效阻斷,防范于攻擊之前。

(必看)保護網絡環境動態安全,這個方法絕了

關于我們

泛地緣科技是國家認定的高新科技企業,提供各種解決方案。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6833653965012337156/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 新手如何投资基金 体彩排列五开机号试机号多少 重庆时时彩走势图软件手机版 福建11选五预测任选5 江西11选53开奖号码 大盘指数k线图 河北快三开奖官网 海风股票论坛实战交 贵州11选5走势手机 场外配资 快乐10分口诀视频 股票怎么看历史走势 湖北十一选五分布走势图 股票配资网173 六合开奖结果 贵州快3开奖软件