能信安發(fā)布新一代 WEB 應(yīng)用防火墻

本文作者：李勤

2018-05-25 14:26

導(dǎo)語：新一代 WEB 應(yīng)用防火墻。

雷鋒網(wǎng)消息，5 月 24 日，深圳市能信安科技股份有限公司（以下簡(jiǎn)稱能信安）在其合作伙伴峰會(huì)上發(fā)布了一款新產(chǎn)品“新一代 WEB 應(yīng)用防火墻”。

這款智能動(dòng)態(tài) WEB 應(yīng)用防火墻解決方案包含“智能識(shí)別、動(dòng)態(tài)混淆、動(dòng)態(tài)變換、模糊匹配”四項(xiàng)技術(shù)。其中，主要通過人工智能技術(shù)識(shí)別用戶行為，區(qū)分人機(jī)操作，防御自動(dòng)化攻擊；通過對(duì)請(qǐng)求和響應(yīng)數(shù)據(jù)的動(dòng)態(tài)混淆，使攻擊者失去攻擊目標(biāo)；通過智能識(shí)別模塊+自定義規(guī)則，動(dòng)態(tài)變換用戶敏感信息；通過高強(qiáng)度的模糊匹配規(guī)則、頭部白名單和語義分析防御已知攻擊行為，降低誤報(bào)率。

能信安發(fā)布新一代 WEB 應(yīng)用防火墻

據(jù)能信安專家介紹，該新產(chǎn)品旨在提供 0 Day 未知威脅保護(hù)、自動(dòng)化攻擊保護(hù)、敏感信息脫敏、賬戶動(dòng)態(tài)保護(hù)、高強(qiáng)度規(guī)則防護(hù)、網(wǎng)站后門防護(hù)等。

目前，該智能動(dòng)態(tài) WAF 主要能防御的 0 Day 包括協(xié)議轉(zhuǎn)換類、異常頭部類、規(guī)則觸發(fā)類、未授權(quán)訪問類；可防御的自動(dòng)化攻擊類型包括頻率匹配、智能匹配、地址虛擬化白名單等；在防御數(shù)據(jù)脫敏上，可實(shí)現(xiàn)默認(rèn)匹配和自定義匹配；在保護(hù)賬戶上，可防止暴力破解、短信炸彈、批量注冊(cè)以及重放攻擊。

此外，它還可對(duì)信息類泄露、框架類漏洞、上傳類繞過和漏洞、正常請(qǐng)求類攻擊、用戶登陸處攻擊、邏輯類攻擊等提供防御，比如測(cè)試頁(yè)面信息泄露、FCKEditor 漏洞、Content-Type 字段繞過上傳、GIF89A文件內(nèi)容繞過上傳、SSL 證書不可信、SSL 弱加密算法、SSLv2 v3 啟用、后臺(tái)地址泄露、客戶端跨站請(qǐng)求偽造（CSRF）等，這些都是規(guī)則 WAF 不能應(yīng)對(duì)的難點(diǎn)。

雷鋒網(wǎng)了解到，除了此次推出新一代防火墻產(chǎn)品，一周前，能信安推出了移動(dòng)應(yīng)用安全體系解決方案。整體架構(gòu)圖如下：

能信安發(fā)布新一代 WEB 應(yīng)用防火墻