搜索

[10575] 2016-10-08_Web应用防火墙（WAF）竞品分析

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-10-08_Web应用防火墙（WAF）竞品分析 W e b 应 用 防 火 墙 （ W A F ） 竞 品 分 析 b t 0 s e a   F r e e B u f   2 0 1 6 - 1 0 - 0 8 *   本 文 原 创 作 者 ： b t 0 s e a ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 × 0 0 、 前 言 、 前 言 W A F （ W e b   A p p l i c a t i o n   F i r e w a l l ） 对 于 搞 w e b 渗 透 测 试 的 甲 方 安 全 运 维 工 程 师 、 众 测 平 台 的 白 帽 子 、 乙 方 w e b 渗 透 工 程 师 、 搞 黑 产 的 b l a c k h a t 是 个 并 不 陌 生 的 w e b 安 全 防 护 手 段 。 在 工 作 中 或 多 或 少 涉 及 到 这 方 面 的 相 关 知 识 ， 那 么 ， 从 产 品 的 角 度 上 对 W A F 做 竞 品 分 析 十 分 有 必 要 ， 可 以 帮 助 用 户 更 好 的 理 解 W A F 产 品 功 能 ， 同 时 ， 也 为 W A F 厂 商 指 明 了 研 发 方 向 。 以 下 站 在 安 全 产 品 经 理 的 角 度 上 ， 做 的 W A F 竞 品 分 析 ， 包 含 ： 行 业 现 状 分 析 、 产 品 功 能 分 析 、 交 互 设 计 分 析 、 运 营 及 推 广 策 略 （ 偏 重 P R ） 。 0 × 0 1 、 行 业 现 状 分 析 、 行 业 现 状 分 析 通 过 行 业 现 状 分 析 ， 我 们 可 以 更 好 的 把 握 住 市 场 趋 势 ， 研 究 W A F 细 分 领 域 市 场 。 分 析 的 目 标 用 户 ， 来 源 于 T o p   2 4 家 互 联 网 金 融 网 站 ( 融 资 规 模 大 小 ) ， 原 因 是 ， W A F 是 这 部 分 企 业 级 客 户 在 安 全 方 面 的 刚 性 需 求 。 1 . 1 、 调 研 问 卷 题 目 ： 、 调 研 问 卷 题 目 ： （ 1 ） I T 架 构 ： 公 有 云 、 I D C 机 房 、 自 建 机 房 。 （ 2 ） 调 查 W A F 部 署 形 式 ： 透 明 代 理 硬 件 形 式 、 云 W A F 、 反 向 代 理 集 群 形 式 、 基 于 主 机 A g e n t 部 署 、 开 源 系 统 自 建 。 （ 3 ） 目 前 你 使 用 W A F 的 困 惑 ： 云 W A F 数 据 隐 私 保 护 问 题 、 安 装 在 主 机 上 W A F 应 用 程 序 性 能 是 否 影 响 正 常 业 务 、 开 源 自 建 W A F 规 则 维 护 成 本 高 。 如 果 大 家 有 时 间 ， 可 以 帮 忙 填 写 一 下 问 卷 调 查 ， h t t p : / / w j . q q . c o m / s / 7 5 3 8 8 8 / 3 0 8 e 1 . 2 、 调 研 技 术 手 段 ： 、 调 研 技 术 手 段 ： 无 论 从 技 术 上 ， 还 是 商 业 上 都 是 很 难 获 取 到 T o B 产 品 的 企 业 数 量 ， 所 以 ， 从 技 术 角 度 上 讲 ， 通 过 互 联 网 抓 取 我 们 想 要 的 数 据 ， 自 己 统 计 分 析 。 W A F 类 型 类 型 重 点 关 注 厂 商 重 点 关 注 厂 商 硬 件 W A F n s f o c u s 、 i m p e r v a 云 W A F 百 度 安 全 宝 、 阿 里 云 盾 基 于 主 机 A g e n t   W A F 安 全 狗 开 源 W A F m o d s e c u r i t y 反 向 代 理 集 群 W A F 由 于 这 块 市 场 目 前 还 没 有 很 牛 逼 的 产 品 ， 所 以 暂 时 空 白 。 1 . 3 、 调 研 技 术 原 理 ： 、 调 研 技 术 原 理 ： 如 何 确 认 其 W A F 特 征 ， 我 参 考 了   w a f w 0 0 f 、 n m a p 、 s q l m a p 有 关 识 别 W A F 的 脚 本 ， 编 辑 一 个 批 量 扫 描 的 脚 本 。 首 先 检 查 是 否 存 在 W A F ， 通 过 提 交 x s s 脚 本 ， 查 看 网 站 页 面 特 征 ， 如 果 返 回 页 面 异 常 ， 证 明 存 在 W A F 。 然 后 通 过 脚 本 判 断 对 应 的 W A F 类 型 ， 由 于 W A F 特 征 也 会 被 人 为 更 改 ， 所 以 ， 只 能 粗 略 评 估 部 署 率 。 1 . 4 、 结 果 输 出 ： 、 结 果 输 出 ：
（ 1 ） W A F 部 署 类 型 产 品 占 有 率 （ 2 ） W A F 产 品 市 场 占 有 率   备 注 ： 详 细 的 原 始 数 据 ， 可 以 联 系 文 章 作 者 获 取 。 1 . 5 、 结 论 ： 、 结 论 ： 当 时 看 到 这 样 的 结 论 ， 我 也 很 意 外 ， 不 过 可 以 看 出 以 下 趋 势 ：
（ 1 ） 重 要 的 互 联 网 金 融 网 站 一 般 不 会 开 W A F 阻 断 模 式 ， 除 非 购 买 公 有 云 W A F 产 品 。 （ 2 ） 云 W A F 在 互 联 网 金 融 业 务 使 用 率 蛮 高 。 （ 3 ） 自 建 W A F 也 是 互 联 网 金 融 企 业 安 全 团 队 热 衷 去 做 的 一 件 事 情 。 （ 4 ） 商 业 集 群 W A F 软 件 在 崛 起 ， 它 的 直 接 竞 争 对 手 是 自 建 W A F 。 （ 5 ） 只 有 有 钱 的 主 才 会 买 硬 件 W A F ， 否 则 它 将 退 出 历 史 舞 台 。 （ 6 ） 很 少 有 企 业 在 商 业 环 境 下 使 用 类 似 * * 狗 这 样 的 免 费 W A F ， 不 付 费 就 代 表 着 售 后 没 有 保 证 。 0 × 0 2 、 产 品 功 能 分 析 、 产 品 功 能 分 析   2 . 1 、 产 品 功 能 对 照 表 、 产 品 功 能 对 照 表 由 于 手 上 资 源 有 限 ， 本 章 节 只 分 析 i m p e r v a 、 n s f o c u s   W A F 、 天 融 信 W A F 产 品 功 能 。 i m p e r v a n s f o c u s 天 融 信 天 融 信 网 络 层 防 护 应 用 代 理 防 火 墙                                 网 络 层 特 征 码 （ I P S ） 封 禁 I P 管 理                                 网 络 防 护 - S Y N   F l o o d               网 络 防 护 - A C K   F l o o d               网 络 防 护 - H T T P   F l o o d           网 络 防 护 - 慢 速 攻 击                       网 络 防 护 - A D S （ 抗 D 硬 件 ） 联 动 抗   D D o S                                 网 络 防 护 - S Y N   F l o o d   网 络 防 护 - A C K   F l o o d       网 络 防 护 - H T T P   F l o o d 网 络 防 护 - 慢 速 攻 击       网 络 防 护 - h t t p / s   C C 攻 击
W A F 基 本 功 能 反 爬 虫                                   B o t   M i t i g a t i o n                                   W e b   特 征                                     W e b   蠕 虫                                     W e b   应 用 程 序 特 征 码     W e b   应 用 程 序 自 定 义   O C S P   协 议 验 证 规 则 库 管 理 - w e b 服 务 器 漏 洞   规 则 库 管 理 - w e b 插 件 漏 洞   规 则 库 管 理 - 爬 虫 防 护   规 则 库 管 理 - 跨 站 脚 本 防 护   规 则 库 管 理 - S Q L 注 入 防 护 规 则 库 管 理 - L D A P 注 入 防 护 规 则 库 管 理 - S S I 指 令 防 护 规 则 库 管 理 - X P A T H 注 入 防 护     规 则 库 管 理 - 命 令 注 入 防 护 规 则 库 管 理 - 路 径 穿 越 防 护 规 则 库 管 理 - 远 程 文 件 包 含 防 护     规 则 库 管 理 - 内 容 过 滤   规 则 库 管 理 - w e b s h e l l 防 护 规 则 库 管 理 - 敏 感 信 息 防 护 规 则 库 管 理 - 盗 链 防 护   规 则 库 管 理 - 扫 描 防 护 规 则 库 - 访 问 控 制 （ U R L 白 名 单 ）                                 协 议 合 规                                 文 件 上 传                                 规 则 库 管 理 - S Q L 注 入 防 护 规 则 库 管 理 - X S S 注 入 防 护 规 则 库 管 理 - 目 录 遍 历   规 则 库 管 理 - L D A P 注 入 防 护 规 则 库 管 理 - S S I 指 令 防 护 规 则 库 管 理 - 网 页 扫 描 防 护 规 则 库 管 理 - X P A T H 注 入 防 护                                 规 则 库 管 理 - i n f o   l e a k 防 护 规 则 库 管 理 - 命 令 注 入 防 护       规 则 库 管 理 - R F I 防 护 规 则 库 管 理 - w e b 服 务 器 漏 洞 防 护                                 规 则 库 管 理 - 盗 链 防 护 规 则 库 管 理 - 爬 虫 防 护 规 则 库 管 理 - C S R F 策 略 W A F 特 有 功 能 动 态 特 征 构 建                                 通 用 用 户 跟 踪   ( U U T )     关 联 攻 击 检 测 （ W e b & D B ） 自 学 习 功 能 自 学 习 功 能 i m p e r v a n s f o c u s 天 融 信 天 融 信
威 胁 情 报 A D C   威 胁 情 报 联 动 T h r e a t R a d a r   –   A T O D e v i c e   I D s   B l a c k   L i s t       T h r e a t R a d a r   –   A T O   D e v i c e   I D s   W h i t e   L i s t   T h r e a t R a d a r   –   A n o n y m o u s   P r o x i e s T h r e a t R a d a r   –   A n o n y m o u s   P r o x i e s   W h i t e   L i s t         T h r e a t R a d a r   –   C o m m e n t   S p a m   I P s   T h r e a t R a d a r   –   C o m m e n t   S p a m   I P s   W h i t e   L i s t         T h r e a t R a d a r   –   M a l i c i o u s   I P s         T h r e a t R a d a r   –   M a l i c i o u s   I P s   W h i t e   L i s t                                 T h r e a t R a d a r   –   P h i s h i n g   U R L s           T h r e a t R a d a r   –   P h i s h i n g   U R L s   W h i t e   L i s t   T h r e a t R a d a r   –   P r i v i l e g e d   U s e r T h r e a t R a d a r   –   S Q L   I n j e c t i o n   I P s   T h r e a t R a d a r   –   S Q L   I n j e c t i o n   I P s   W h i t e   L i s t                                 T h r e a t R a d a r   –   S c a n n e r   I P s   T h r e a t R a d a r   –   S c a n n e r   I P s   W h i t e L i s t                                 T h r e a t R a d a r   –   T O R   I P s       T h r e a t R a d a r   –   T O R   I P s   W h i t e   L i s t T h r e a t R a d a r   –   T r u s t e d   B o t s 无 无 外 部 模 块 联 动 风 险 管 理 - w e b 服 务 扫 描   风 险 管 理 - 数 据 库 服 务 扫 描 智 能 补 丁 - S A A S 云 扫 描 （ 云 端 漏 洞 扫 描 联 动 ） 智 能 补 丁 - W V S S 扫 描 （ 本 地 漏 洞 扫 描 联 动 ）   应 用 交 付 - 通 用 防 篡 改 网 页 防 篡 改                                 W e b 漏 洞 扫 描 i m p e r v a n s f o c u s 天 融 信 天 融 信 从 功 能 上 看 ， 上 述 3 款 产 品 都 是 基 于 正 则 表 达 式 方 式 对 W e b 威 胁 进 行 防 护 ， 针 对 未 知 w e b 威 胁 防 护 ， 国 内 产 品 还 是 主 要 靠 升 级 规 则 库 的 方 式 ， 国 外 主 要 靠 威 胁 情 报 方 式 。 但 是 目 前 基 于 正 则 表 达 式 规 则 库 的 W A F 产 品 很 容 易 被 绕 过 ， 建 议 使 用 新 技 术 解 决 其 问 题 。 当 然 国 内 外 厂 商 也 在 这 方 面 做 的 很 多 工 作 ， 比 如 说 i m p e r v a   动 态 特 征 创 建 ， 国 内 厂 商 的 自 学 习 功 能 。 从 功 能 测 试 看 ， 国 外 动 态 特 征 创 建 要 比 国 内 的 自 学 习 功 能 强 ， 因 为 国 内 的 自 学 习 主 要 是 规 定 一 段 时 间 学 习 u r l 提 交 的 参 数 （ s t r i n g & n u m b e r ） 但 是 i m p e r v a 是 一 直 在 自 学 习 ， 然 后 快 速 建 立 攻 击 模 型 。 2 . 2 、 、 W A F 产 品 架 构 分 析 产 品 架 构 分 析 以 上 三 款 产 品 都 是 以 硬 件 形 式 部 署 到 用 户 环 境 当 中 ， 随 着 公 有 云 平 台 逐 渐 被 用 户 接 受 ， 本 次 分 析 主 要 聚 焦 在 软 件 集 群 形 式 的 W A F 架 构 和 硬 件 W A F 技 术 分 析 。 软 件 集 群 形 式 软 件 集 群 形 式 W A F 硬 件 硬 件 W A F
针 对 网 络 层 防 护                                             （ 1 ） 代 理 防 火 墙 模 块                                 （ 2 ） 简 单 抗 D 功 能                                 （ 3 ） 抗 C C 攻 击 无   o r   很 少 必 备 系 统 组 成 模 块                                 （ 1 ） w e b   c o n s o l e                                 （ 2 ） 检 测 模 块                                 （ 3 ） 代 理 转 发 模 块                                 （ 4 ） 数 据 分 析 模 块 各 个 模 块 部 署 灵 活 ， 集 群 能 力 强 ， 数 据 分 析 模 块 可 以 集 成 到 云 端 ， 具 备 大 数 据 分 析 能 力 。 多 模 块 集 成 到 一 个 b o x ， 依 靠 H A   b y p a s s 等 硬 件 集 群 形 式 ， 比 较 僵 硬 。 高 峰 流 量 时 候 ， 容 易 出 现 检 测 模 块 过 载 ， 服 务 假 死 的 情 况 ， 数 据 分 析 模 块 ， 由 于 大 多 管 理 口 不 对 外 无 法 连 接 云 端 。 所 以 很 少 有 厂 商 集 成 。 代 码 架 构 前 后 端 分 离 ， w e b 端 使 用 A n g u l a r 等 架 构 ， 后 端 使 用 p y t h o n 等 A P I 方 式 提 供 给 前 端 j s p / p h p 做 w e b   c o n s o l e   通 过 w e b 应 用 程 序 直 接 调 用 p y t h o n 、 s h 脚 本 执 行 底 层 代 码 软 件 集 群 形 式 软 件 集 群 形 式 W A F 硬 件 硬 件 W A F 2 . 3 、 产 品 测 评 、 产 品 测 评   测 试 项 测 试 项 i m p e r v a （ （ N S S   L a b ） ） n s f o c u s 天 融 信 天 融 信 O S W A P   T o p   1 0   漏 洞 类 型 检 测 a l l a l l a l l 准 确 率 9 9 . 8 2 %   由 于 测 试 脚 本 原 因 无 法 判 断 好 坏 由 于 测 试 脚 本 原 因 无 法 判 断 好 坏 召 回 率   0 . 1 1 0 % 由 于 测 试 脚 本 原 因 无 法 判 断 好 坏 由 于 测 试 脚 本 原 因 无 法 判 断 好 坏 C P S ( c o n n e c t i o n s   p e r   s e c o n d ) 1 3 , 3 8 5   1 0 , 0 0 0 以 上 1 0 , 0 0 0 以 上 稳 定 性 和 可 靠 性 ： H A   b y p a s s o k o k o k 0 × 0 3 、 产 品 交 互 分 析 、 产 品 交 互 分 析   分 析 T o   B 产 品 方 面 交 互 ， 其 实 比 较 难 ， 因 为 本 身 用 户 就 少 ， 体 验 方 面 ， 其 实 用 惯 了 就 好 。 当 然 ， 伴 随 着 S A A S 平 台 的 日 益 兴 起 ， 建 议 在 易 用 方 面 增 加 相 应 的 用 户 体 验 。 i m p e r v a n s f o c u s 天 融 信 天 融 信 表 现 层 - 视 觉 设 计 - 用 户 界 面 简 单 易 用 * * * * * * 架 构 层 - 界 面 设 计 * * * * * * * 架 构 层 - 导 航 设 计 * * * * * * * 结 构 层 - 交 互 设 计 * * * * * * * 范 围 层 - 功 能 规 格 - 功 能 逻 辑 划 分 明 确 * * * * * * * * 结 论 ： 可 以 看 出 产 品 交 互 设 计 方 面 国 内 厂 商 N B ， 因 为 国 内 用 户 一 般 都 是 技 术 小 白 。 i m p e r v a 我 刚 开 始 看 的 时 候 一 头 露 水 ， 要 看 产 品 文 档 才 能 理 解 为 什 么 这 样 设 计 。 显 然 ， 进 入 国 内 市 场 还 需 要 在 产 品 交 互 上 多 下 功 夫 。 0 × 0 4 、 运 营 及 推 广 策 略 、 运 营 及 推 广 策 略 4 . 1 、 运 营 方 面 首 先 如 何 获 得 用 户 体 验 ， 这 方 面 、 运 营 方 面 首 先 如 何 获 得 用 户 体 验 ， 这 方 面 n s f o c u s 做 的 比 较 好 ， 采 用 做 的 比 较 好 ， 采 用 g o o g l e   a n a l y t i c s 。 。 4 . 2 、 推 广 方 面 、 推 广 方 面
（ 1 ） 百 度 指 数 i m p e r v a   没 有 买 百 度 指 数 … （ 2 ） 公 众 号 i m p e r v a （ 无 公 众 号 ） （ 无 公 众 号 ） N S f o c u s - w e i x i n T o p s e c P i o n e e r 更 新 频 率 无 （ 主 要 靠 渠 道 用 户 开 会 等 方 式 ） 每 天 3 篇 每 隔 2 - 4 天 发 一 次 ， 每 次 3 - 4 篇 最 近 文 章 阅 读 量 最 多 一 篇 文 章 无 （ 主 要 靠 渠 道 用 户 开 会 等 方 式 ） 5 5 5 7 3 3 2 4 用 户 数 量 无 （ 主 要 靠 渠 道 用 户 开 会 等 方 式 ） 不 是 订 阅 号   无 法 判 断 不 是 订 阅 号   无 法 判 断 （ 3 ） 微 博 号 i m p e r v a N S f o c u s T o p s e c 粉 丝 4 4 3 1 0 0 0 0 2 4 7 5 文 章 2 3 9 1 1 7 8 5 3 4 *   本 文 原 创 作 者 ： b t 0 s e a ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理