搜索

[7146] 2020-12-15_又一高危0day漏洞趁虚而入，如何用WAF快人一步建立防护

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-12-15_又一高危0day漏洞趁虚而入，如何用WAF快人一步建立防护 又 一 高 危 0 d a y 漏 洞 趁 虚 而 入 ， 如 何 用 W A F 快 人 一 步 建 立 防 护 E 安 全   2 0 2 0 - 1 2 - 1 5 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 新 一 代 智 能 W A F 高 危 漏 洞 高 危 漏 洞 C V E - 2 0 2 0 - 1 7 5 3 0 -   S 2 - 0 6 1   S t r u t s 2 远 程 代 码 执 行 漏 洞 - A p a c h e   S t r u t s 2 于 2 0 2 0 年 1 2 月 0 8 日 披 露   S 2 - 0 6 1   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 1 7 5 3 0 ） ， 在 使 用 某 些 t a g 等 情 况 下 可 能 存 在 O G N L 表 达 式 二 次 注 入 漏 洞 ， 从 而 在 目 标 服 务 器 上 可 以 执 行 任 意 代 码 ， 危 害 程 度 极 高 。 黑 客 的 狂 欢 ： 风 险 爆 发 黑 客 的 狂 欢 ： 风 险 爆 发   趁 虚 而 趁 虚 而 入 入 S t r u t s 2   作 为 一 个 “ 世 界 级 ” 开 源 框 架 ， 在 我 国 广 泛 应 用 于 教 育 、 金 融 、 互 联 网 、 通 信 等 重 要 行 业 ， 它 的 一 个 高 危 漏 洞 危 害 有 可 能 造 成 重 大 的 互 联 网 安 全 风 险 和 巨 大 的 经 济 损 失 。 前 几 年 某 著 名 电 商 平 台 的 1 2 G   数 据 包 在 黑 市 上 流 通 ， 其 中 包 括 用 户 名 、 密 码 、 邮 箱 、 Q Q 号 、 电 话 号 码 、 身 份 证 等 多 个 维 度 ， 数 据 多 达 数 千 万 条 。 根 据 M a c f e e 对 漏 洞 传 播 的 研 究 ， 黑 客 对 漏 洞 的 利 用 速 度 往 往 高 于 安 全 管 理 人 员 的 防 护 速 度 。 因 此 ， 怎 样 在 0 d a y 漏 洞 爆 发 后 ， 赶 在 黑 客 的 狂 欢 和 肆 虐 前 快 速 “ 堵 住 ” 高 危 漏 洞 以 完 善 网 络 安 全 对 于 各 行 业 用 户 来 说 至 关 重 要 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
但 是 实 际 情 况 却 让 人 堪 忧 ， 有 相 当 多 企 业 的 安 全 运 维 人 员 不 知 道 在 自 家 的 网 络 中 哪 些 设 备 或 服 务 可 能 遭 受 到 攻 击 ， 因 此 在 此 类 漏 洞 爆 发 后 不 仅 会 面 对 巨 大 的 压 力 ， 同 时 也 不 能 快 速 进 行 针 对 性 的 安 全 加 固 和 危 机 补 救 。 新 一 代 智 能 新 一 代 智 能 W A F ： 智 能 识 别 ， 快 人 一 步 ： 智 能 识 别 ， 快 人 一 步 传 统 传 统 W A F 缺 点 ： 缺 点 ： — —   单 纯 依 赖 规 则 库 实 现 攻 击 特 征 的 匹 配 ， 但 是 这 种 方 式 存 在 一 个 致 命 的 缺 陷 ， 那 就 是 无 法 识 别 未 知 0 d a y 威 胁 的 漏 洞 利 用 。 — —   W A F 安 全 厂 商 的 规 则 库 更 新 往 往 以 月 为 周 期 ， 黑 客 可 以 在 这 个 时 间 空 挡 利 用 0 d a y 漏 洞 为 所 欲 为 。 为 了 应 对 各 种 攻 击 样 本 高 级 化 、 攻 击 类 型 多 样 化 ， 以 及 未 知 0 d a y 爆 发 等 场 景 ， 安 恒 新 一 代 智 能 W A F 结 合 了 语 义 分 析 与 机 器 学 习 等 能 力 ， 让 其 具 备 智 能 识 别 各 种 攻 击 类 型 的 防 护 能 力 ， 解 决 用 户 应 对 0 d a y 攻 击 的 痛 点 。 安 恒 新 一 代 智 能 W A F 相 对 于 上 一 代 来 说 更 加 智 能 ， 具 备 天 然 防 护 0 d a y 漏 洞 能 力 ， 可 以 轻 松 应 对 各 种 类 型 的 攻 击 ， 具 备 更 强 的 数 据 包 解 析 能 力 、 兼 容 能 力 ， 使 得 攻 击 无 所 遁 形 。 安 恒 新 一 代 智 能 安 恒 新 一 代 智 能 W A F 由 以 下 模 块 组 成 ： 由 以 下 模 块 组 成 ： 内 置 安 全 语 义 分 析 引 擎 内 置 安 全 语 义 分 析 引 擎 可 以 识 别 9 种 语 法 类 型 检 测 ， 不 再 单 纯 依 赖 正 则 匹 配 ， 无 需 更 新 规 则 库 就 可 以 识 别 攻 击 变 种 。   针 对 近 日 披 露 的   S 2 - 0 6 1   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 1 7 5 3 0 ） 漏 洞 ， 安 恒 新 一 代 安 恒 新 一 代 W A F 内 置 内 置 O G N L 语 法 检 测 模 块 ， 语 法 检 测 模 块 ， 已 获 得 已 获 得 S t r u t s 2 漏 洞 攻 击 的 先 天 免 疫 能 力 漏 洞 攻 击 的 先 天 免 疫 能 力 。 。 已 部 署 使 用 安 恒 新 一 代 智 能 已 部 署 使 用 安 恒 新 一 代 智 能 W A F 的 客 户 ， 无 须 任 何 升 级 就 已 具 备 防 范 利 用 此 的 客 户 ， 无 须 任 何 升 级 就 已 具 备 防 范 利 用 此 漏 洞 进 行 攻 击 的 能 力 ！ 漏 洞 进 行 攻 击 的 能 力 ！ 内 置 机 器 学 习 引 擎 内 置 机 器 学 习 引 擎 可 以 通 过 非 监 督 机 器 学 习 算 法 学 习 现 网 业 务 模 型 ， 部 署 模 型 后 ， W A F 可 以 自 动 发 现 异 常 访 问 行 为 ， 这 种 自 动 学 习 白 名 单 检 测 的 方 式 弥 补 了 黑 名 单 检 测 覆 盖 不 完 全 的 缺 陷 。 另 外 机 器 学 习 降 低 了 维 护 成 本 ， 0 d a y 爆 发 后 安 全 管 理 员 不 再 需 要 手 忙 脚 乱 打 补 丁 ， 机 器 学 习 帮 你 搞 定 。
机 器 学 习 的 基 本 原 理 如 图 所 示 ： W A F 通 过 一 段 时 间 的 学 习 ， 得 到 的 模 型 可 以 自 动 部 署 ， 该 模 型 对 正 常 流 量 ， 异 常 流 量 ， 攻 击 流 量 分 别 进 行 差 异 化 处 理 。 安 恒 信 息 新 一 代 智 能 W A F 语 义 分 析 + 机 器 学 习 引 擎 的 组 合 ， 不 仅 能 有 效 防 止 0 d a y 等 未 知 威 胁 ， 同 时 还 能 大 大 缩 短 威 胁 检 测 的 路 径 ， 流 量 安 全 检 测 冗 长 的 规 则 库 逐 项 检 测 不 再 是 必 选 项 ， 从 而 大 大 提 高 了 检 测 效 率 ， 提 高 了 防 护 能 力 。
往 期 精 选 围 观 一 个 人 的 新 媒 体 推 广 部 热 文 如 何 提 高 排 版 技 巧 ？ 热 文 如 何 提 高 排 版 技 巧 ？
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理