搜索

[12034] 2017-11-21_WitAwards2017“年度技术变革”参评巡礼浅析瑞数信息机器人防火墙

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-11-21_WitAwards2017“年度技术变革”参评巡礼浅析瑞数信息机器人防火墙 W i t A w a r d s   2 0 1 7 “ 年 度 技 术 变 革 ” 参 评 巡 礼   |   浅 析 瑞 数 信 息 机 器 人 防 火 墙 原 创   A k a n e   F r e e B u f   2 0 1 7 - 1 1 - 2 1 W i t A w a r d s   2 0 1 7 互 联 网 安 全 年 度 评 选 「 大 众 投 票 」 已 于 互 联 网 安 全 年 度 评 选 「 大 众 投 票 」 已 于 1 1 月 月 1 日 正 式 开 启 ， 欢 迎 准 时 登 陆 日 正 式 开 启 ， 欢 迎 准 时 登 陆 官 网 投 票 ！ 官 网 投 票 ！ 背 景 背 景 当 前 信 息 技 术 持 续 高 速 发 展 的 大 背 景 下 ， 互 联 网 对 全 球 政 治 、 经 济 、 社 会 和 文 化 的 影 响 愈 发 深 远 ， 数 字 生 活 已 当 前 信 息 技 术 持 续 高 速 发 展 的 大 背 景 下 ， 互 联 网 对 全 球 政 治 、 经 济 、 社 会 和 文 化 的 影 响 愈 发 深 远 ， 数 字 生 活 已 深 入 到 国 民 生 活 的 方 方 面 面 ， 网 络 和 信 息 系 统 已 经 成 为 关 键 基 础 设 施 乃 至 整 个 经 济 社 会 的 神 经 中 枢 。 深 入 到 国 民 生 活 的 方 方 面 面 ， 网 络 和 信 息 系 统 已 经 成 为 关 键 基 础 设 施 乃 至 整 个 经 济 社 会 的 神 经 中 枢 。 I D C 报 告 指 出 ， 数 字 化 程 度 较 高 的 企 业 更 容 易 遭 受 以 下 风 险 ： 1 、 丢 失 有 价 值 的 数 据 、 数 字 资 产 ； 2 、 网 络 诈 骗 分 子 滥 用 数 字 渠 道 ； 3 、 遭 到 来 自 僵 尸 程 序 及 物 联 网 设 备 的 自 动 化 攻 击 ， 网 络 罪 犯 将 连 接 设 备 或 “ 物 ” 变 成 “ 攻 击 机 器 人 ” 。 面 临 日 益 严 峻 的 安 全 形 势 ， 传 统 防 护 技 术 逐 渐 力 不 从 心 。 一 方 面 ， 像 撞 库 、 云 打 码 平 台 这 些 行 为 已 经 冲 破 传 统 身 份 认 证 的 辖 制 ； 另 一 方 面 ， 海 量 的 未 知 漏 洞 、 模 拟 合 法 操 作 均 无 特 征 和 对 应 防 护 规 则 。
在 此 背 景 下 ， 瑞 数 信 息 独 创 的 “ 动 态 防 护 ” 技 术 应 运 而 生 。 参 评 产 品 介 绍 参 评 产 品 介 绍 瑞 数 信 息 (   R i v e r   S e c u r i t y   ) ， 成 立 于 2 0 1 2 年 ， 专 注 于 提 供 业 界 最 前 沿 的 互 联 网 动 态 业 务 应 用 安 全 防 护 解 决 方 案 。 总 部 位 于 上 海 ， 在 北 京 和 深 圳 分 别 设 有 分 支 机 构 ， 并 在 成 都 设 立 了 研 发 中 心 。 瑞 数 信 息 机 器 人 防 火 墙 B o t g a t e 以 “ 动 态 安 全 防 护 ” 技 术 为 核 心 ， 通 过 对 服 务 器 网 页 底 层 代 码 的 持 续 动 态 变 换 ， 增 加 服 务 器 行 为 的 不 可 预 测 性 ， 对 企 业 内 、 外 网 的 应 用 提 供 主 动 防 护 ， 不 仅 可 以 防 护 传 统 攻 击 行 为 ， 还 可 以 有 效 防 御 传 统 防 护 手 段 乏 力 的 自 动 化 攻 击 。 该 技 术 提 供 了 一 种 全 新 的 主 动 防 御 思 路 ， 已 经 被 政 府 机 关 、 运 营 商 、 金 融 、 制 造 业 、 教 育 、 互 联 网 等 行 业 广 泛 应 用 ， 起 到 了 较 好 的 防 护 效 果 。   2 0 1 6 年 1 0 月 ， 瑞 数 信 息 采 用 创 新 动 态 安 全 技 术 的 “ 业 务 应 用 风 险 实 时 感 知 及 防 护 系 统 ” 成 功 荣 获 中 国 创 新 创 业 大 赛 电 子 信 息 行 业 企 业 组 全 国 第 二 名 ；   2 0 1 6 年 ， 动 态 安 全 技 术 被 列 入 的 《 工 信 部 网 络 安 全 试 点 示 范 项 目 》 ； 同 年 瑞 数 信 息 还 荣 获 “ I D C 中 国 首 届 ‘ 互 联 网 + ’ 产 业 创 新 企 业 1 0 0 强 ” 名 单 。 主 要 功 能 主 要 功 能 据 了 解 ， 瑞 数 信 息 的 机 器 人 防 火 墙 B o t g a t e 主 要 包 括 网 站 漏 洞 隐 藏 网 站 漏 洞 隐 藏 、 网 站 代 码 隐 藏 网 站 代 码 隐 藏 、 传 统 应 用 安 全 威 胁 防 护 传 统 应 用 安 全 威 胁 防 护 、 自 动 自 动 化 攻 击 防 护 化 攻 击 防 护 、 模 拟 合 法 操 作 防 护 模 拟 合 法 操 作 防 护 、 数 据 防 泄 漏 数 据 防 泄 漏 等 六 大 功 能 。 网 站 漏 洞 隐 藏 网 站 漏 洞 隐 藏 ， 可 使 不 法 分 子 的 漏 洞 扫 描 、 漏 洞 利 用 工 具 无 法 发 起 有 效 攻 击 ， 在 网 站 未 打 补 丁 和 补 丁 空 窗 期 提 供 有 效 安 全 保 护 ； 网 站 代 码 隐 藏 网 站 代 码 隐 藏 ， 可 以 针 对 网 站 底 层 的 代 码 进 行 封 装 ， 使 攻 击 者 无 法 分 析 网 站 应 用 的 源 代 码 ； 传 统 应 用 安 全 威 胁 防 护 传 统 应 用 安 全 威 胁 防 护 ， 有 效 防 止 S Q L 注 入 、 越 权 访 问 、 跨 站 攻 击 、 网 页 后 门 等 攻 击 行 为 ； 自 动 化 攻 击 防 护 自 动 化 攻 击 防 护 ，   有 效 防 护 攻 击 者 利 用 自 动 化 攻 击 脚 本 或 工 具 对 应 用 发 起 的 攻 击 行 为 ， 例 如 恶 意 爬 虫 、 撞 库 、 拖 库 等 攻 击 ； 模 拟 合 法 操 作 防 护 模 拟 合 法 操 作 防 护 ， 可 有 效 应 对 攻 击 者 利 用 工 具 、 合 法 身 份 ， 模 拟 正 常 人 工 访 问 的 攻 击 行 为 ； 数 据 防 泄 漏 数 据 防 泄 漏 ， 可 以 有 效 防 护 恶 意 人 员 使 用 工 具 或 脚 本 程 序 通 过 前 台 应 用 批 量 获 取 数 据 的 攻 击 行 为 。 新 的 安 全 威 胁 与 旧 的 防 护 技 术 不 断 冲 突 的 今 天 ， 瑞 数 信 息 的 机 器 人 防 火 墙 B o t g a t e 脱 颖 而 出 ，   B o t g a t e 以 “ 动 态 ” 技 术 为 核 心 ， 提 供 面 向 应 用 和 业 务 层   面 的 主 动 防 御 ， 高 效 甄 别 伪 装 和 假 冒 正 常 行 为 的 已 知 和 未 知 自 动 化 攻 击 ， 为 在 线 业 务 、 应 用 、 交 易 和 数 据 提 供 强 大 的 主 动 防 御 。 技 术 特 点 技 术 特 点
机 器 人 防 火 墙 B o t g a t e 的 署 构 架 采 用 反 向 代 理 模 式 ， 可 有 效 过 滤 与 防 护 进 出 应 用 服 务 器 的 流 量 。 集 群 采 用 M a s t e r - S l a v e 管 理 模 式 ， 管 理 员 可 以 登 入 任 意 节 点 进 行 集 群 管 理 。 集 群 中 每 个 节 点 可 选 角 色 包 括 动 态 应 用 服 务 器 、 管 理 服 务 器 、 大 数 据 分 析 服 务 器 和 日 志 归 档 服 务 器 ， 并 支 持 每 个 节 点 同 时 担 任 多 个 角 色 ， 可 以 根 据 需 求 添 加 节 点 进 行 横 向 扩 展 。 服 务 器 支 持 方 面 ， B o t g a t e 支 持 所 有 H T T P   W e b 服 务 器 ， 如 W i n d o w s   I I S ,   T o m c a t ,   W e b S p h e r e ,   W e b L o g i c , N g i n x ， J B o s s 等 。 重 头 戏 来 了 。 上 文 中 频 频 提 到 的 “ 动 态 防 护 ” 技 术 ， 据 介 绍 可 细 分 为 动 态 封 装 动 态 封 装 、 动 态 验 证 动 态 验 证 、 动 态 混 淆 动 态 混 淆 、 动 态 令 牌 动 态 令 牌 四 项 ， 可 实 现 从 用 户 端 到 服 务 器 端 的 全 方 位 主 动 防 护 ， 为 各 类 应 用 场 景 提 供 安 全 保 护 。 动 态 验 证 动 态 验 证 在 动 态 验 证 过 程 中 ， 会 根 据 威 胁 态 势 生 成 不 同 的 检 测 代 码 ， 以 增 加 应 用 的 不 可 预 测 性 ， 提 升 攻 击 者 或 自 动 化 工 具 假 冒 合 法 客 户 端 的 难 度 ， 有 效 克 服 现 有 终 端 感 知 产 品 使 用 静 态 采 集 代 码 ， 被 逆 向 后 易 于 被 绕 过 的 安 全 问 题 。 动 态 封 装 动 态 封 装 对 网 页 底 层 代 码 做 动 态 封 装 ， 隐 藏 攻 击 入 口 ， 避 免 成 为 网 络 攻 击 目 标 。   由 于 每 次 封 装 算 法 都 不 同 ， 让 攻 击 者 无 法 预 测 服 务 器 行 为 ， 从 而 提 升 攻 击 难 度 。 动 态 混 淆 动 态 混 淆 使 用 动 态 混 淆 算 法 对 终 端 用 户 请 求 的 内 容 进 行 保 护 ， 有 效 提 升 中 间 人 攻 击 的 难 度 ， 防 止 伪 造 请 求 、 恶 意 代 码 注 入 、 窃 听 或 篡 改 交 易 内 容 等 攻 击 行 为 。 每 次 混 淆 均 使 用 不 同 算 法 ， 令 攻 击 者 无 法 预 知 混 淆 算 法 与 密 钥 ， 增 加 攻 击 难 度 。 动 态 令 牌 动 态 令 牌 对 当 前 页 面 内 的 合 法 请 求 地 址 授 予 一 定 时 间 内 有 效 的 一 次 性 令 牌 ， 同 时 阻 拦 没 有 令 牌 的 非 法 请 求 。 动 态 令 牌 可 保 障 业 务 逻 辑 的 正 确 运 行 并 防 止 攻 击 者 发 出 非 法 请 求 ， 可 抵 御 越 权 访 问 、 网 页 后 门 、 重 放 攻 击 、 应 用 层 D D o S 等 自 动 化 恶 意 攻 击 行 为 。 技 术 优 势 技 术 优 势 瑞 数 信 息 官 方 称 ， “ 动 态 防 护 ” 技 术 不 基 于 任 何 特 征 、 规 则 及 阈 值 的 方 式 进 行 防 御 ， 改 善 了 传 统 防 护 方 式 中 过 于 依 赖 特 征 库 及 规 则 机 制 的 弊 病 ， 并 大 幅 降 低 了 人 工 维 护 的 工 作 量 ， 以 及 升 级 不 及 时 造 成 的 安 全 风 险 。 “ 动 态 防 护 ” 技 术 独 特 和 细 粒 度 的 机 器 人 行 为 透 视 可 以 准 确 定 位 攻 击 ， 提 供 优 质 有 效 的 威 胁 数 据 。 此 外 ， 部 署 机 器 人 防 火 墙 无 需 修 改 任 何 服 务 器 代 码 或 安 装 客 户 端 ， 在 易 用 性 上 也 达 到 了 较 高 水 准 。 不 依 赖 任 何 攻 击 特 征 库 和 防 护 规 则 的 机 制 ； 大 幅 降 低 特 征 库 维 护 工 作 量 ， 以 及 升 级 不 及 时 造 成 的 安 全 风 险 ；
无 需 修 改 任 何 服 务 器 应 用 代 码 ， 无 需 安 装 客 户 端 软 件 ； 该 技 术 的 “ 动 态 ” 特 性 具 有 很 高 的 防 逆 向 和 自 我 安 全 防 护 能 力 ； 高 效 应 对 新 兴 的 工 具 和 自 动 化 攻 击 ， 弥 补 传 统 安 全 的 防 护 空 白 ； 独 特 和 细 粒 度 的 机 器 人 行 为 透 视 ， 准 确 定 位 攻 击 。 三 、 总 结 三 、 总 结 瑞 数 机 器 人 防 火 墙 通 过 其 核 心 的 “ 动 态 安 全 ” 技 术 ， 高 效 甄 别 伪 装 和 假 冒 正 常 行 为 的 已 知 和 未 知 自 动 化 攻 击 ，   通 过 低 成 本 但 高 效 的 新 方 式 主 动 帮 助 运 营 商 解 决 各 类 网 站 应 用 、 业 务 系 统 和 数 据 层 面 的 自 动 化 威 胁 ， 让 攻 击 者 更 费 力 ， 让 防 御 者 更 省 力 。 《 孙 子 兵 法 · 虚 实 篇 》 有 云 ： 善 攻 者 ， 敌 不 知 其 所 守 ； 善 守 者 ， 敌 不 知 其 所 攻 。 瑞 数 信 息 的 “ 动 态 安 全 ” 正 是 这 句 话 在 信 息 安 全 攻 防 上 的 最 佳 体 现 。 在 对 抗 黑 产 的 前 线 战 斗 中 ， 瑞 数 信 息 希 望 利 用 领 先 的 机 器 人 防 火 墙 技 术 ， 协 助 企 业 扭 转 当 前 的 攻 防 态 势 ， 帮 助 企 业 在 享 受 信 息 化 带 来 的 高 效 率 与 高 增 长 的 同 时 ， 高 效 防 范 企 业 在 线 业 务 风 险 ， 加 速 企 业 发 展 ， 助 力 企 业 数 字 经 济 安 全 腾 飞 。 *   F r e e B u f 官 方 出 品 ， 作 者 ： A k a n e ， 转 载 请 注 明 来 自   F r e e B u f . C O M W i t A w a r d s   2 0 1 7 「 公 众 投 票 」 通 道 现 已 开 启 「 公 众 投 票 」 通 道 现 已 开 启 W i t A w a r d s 年 度 互 联 网 安 全 评 选 活 动 由 国 内 信 息 安 全 新 媒 体 领 导 者 F r e e B u f . C O M 主 办 。 评 选 周 期 历 时 3 个 月 ， 评 委 包 括 顶 尖 行 业 专 家 、 行 业 媒 体 和 安 全 从 业 者 ， 颁 奖 盛 典 将 在 F r e e B u f   互 联 网 安 全 创 新 大 会 （ F I T   2 0 1 8 ） 举 办 。 「 F I T 2 0 1 8 大 会 官 网 」 W i t A w a r d s   2 0 1 7 互 联 网 安 全 年 度 评 选 ， 旨 在 发 掘 全 年 卓 越 的 安 全 产 品 和 杰 出 人 物 ； 给 予 在 2 0 1 7 年 为 安 全 行 业 做 出 贡 献 的 个 人 、 团 队 及 产 品 以 掌 声 和 肯 定 。 历 时 5 5 天 ， 近 5 0 0 项 申 报 及 提 名 ， 经 W I T 组 委 会 严 格 审 核 ， 共 预 录 取 7 1 席 入 围 项 目 。 F r e e B u f 现 邀 请 每 一 位 安 全 领 域 从 业 者 、 爱 好 者 ， 共 同 选 出 安 全 领 域 T o p   I c o n ， 一 起 见 证 年 度 安 全 盛 誉 的 诞 生 ， 为 数 万 名 从 业 者 和 数 百 款 安 全 产 品 的 努 力 与 创 新 喝 彩 ！
W i t A w a r d s   2 0 1 7 公 众 投 票 入 口 ： 「 W I T 投 票 进 行 中 」 除 此 之 外 ， 我 们 还 送 上 「 对 话 W i t A d w a r d s   2 0 1 7 专 家 评 委 」 系 列 人 物 专 访 ， 读 者 可 以 点 击 下 方 阅 读 原 文 查 看 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理