傳統(tǒng)WAF與云WAFv0.3(安全寶-劉漩)

傳統(tǒng)WAF與云WAF劉玄安全寶安全技術(shù)專家新浪微博:@aqbsec-0000Gmail:imiyoo2010@關(guān)于我WAF(WebAppFirewall)什么是WAF？針對(duì)HTTP/HTTPS的安全策略來(lái)保護(hù)Web應(yīng)用如何保護(hù)?安全策略(規(guī)則)HTTP/HTTPS數(shù)據(jù)流(單向)傳統(tǒng)的WAF缺陷:單向數(shù)據(jù)流過(guò)濾需要專門部署和安裝價(jià)格昂貴,面向于企業(yè)和政府維護(hù)成本高計(jì)算能力受限云WAF

特點(diǎn):SaaS模式，安全即服務(wù)，免部署，免安裝，免維護(hù)，免更新雙向數(shù)據(jù)流過(guò)濾機(jī)制基于海量數(shù)據(jù)的灰度規(guī)則和智能調(diào)控計(jì)算能力沒(méi)有限制，支持橫向擴(kuò)展還可以做什么？定制化規(guī)則,未知攻擊(0day)完美防御客戶端行為的分析和跟蹤Web最新攻擊態(tài)勢(shì)的跟蹤互聯(lián)網(wǎng)網(wǎng)站風(fēng)險(xiǎn)預(yù)估和通知,防患于未然安全寶云WAF安全寶DNSA-DNS安全寶調(diào)度A-SCHEDULE用戶用戶網(wǎng)站抗D節(jié)點(diǎn)集群加速節(jié)點(diǎn)集群安全節(jié)點(diǎn)集群生成配置智能調(diào)度DNSHTTP云WAF功能Web攻擊攔截黑規(guī)則:針對(duì)已知攻擊的過(guò)濾和攔截白規(guī)則:針對(duì)未知攻擊的攔截和防御訪問(wèn)加速DNS分區(qū)解析，遍布全國(guó)各地的節(jié)點(diǎn)靜態(tài)內(nèi)容緩存(CDN)CC、DDoS防御Web攻擊防御架構(gòu)白規(guī)則黑規(guī)則真實(shí)網(wǎng)站HTTP數(shù)據(jù)流日志中心正常日志未知日志分析與學(xué)習(xí)分析與學(xué)習(xí)白規(guī)則防御基礎(chǔ)思想:一切輸入都是有害的

GET/aqbtest.php?id=1WebApp可進(jìn)行交互的輸入U(xiǎn)RI

請(qǐng)求文件HTTP請(qǐng)求方法控制參數(shù)控制字符類型可控(數(shù)字，字母，符號(hào)和不可視符號(hào))變量長(zhǎng)度可控客戶端行為分析2012.10~2012.12攻擊態(tài)勢(shì)統(tǒng)計(jì)2012年Web應(yīng)用0day跟蹤TOP10Top10風(fēng)險(xiǎn)預(yù)警WAF的短板誤報(bào)安全策略攔截正常HTTP請(qǐng)求漏報(bào)安全策略放過(guò)攻擊HTTP請(qǐng)求我們一直在努力誤報(bào)富文本的攻擊檢測(cè)WAF白名單(目錄，文件和請(qǐng)求)嚴(yán)格地規(guī)則測(cè)試功能測(cè)試性能測(cè)試(單條規(guī)則<1ms，避免ReDoS)回歸測(cè)試海量日志回放(1億+)灰度發(fā)布機(jī)制漏報(bào)后端WebServer的特點(diǎn)IIS的%號(hào)繞過(guò),復(fù)參數(shù)，編碼特性IIS、Apache&Nginx“+”號(hào)后端WebApp的特點(diǎn)URL編碼繞過(guò)后端WebDb的特點(diǎn)數(shù)據(jù)庫(kù)注釋符繞過(guò)數(shù)據(jù)庫(kù)的邏輯運(yùn)算、關(guān)鍵函數(shù)收集漏報(bào)掃描器的高危漏洞白帽子上