搜索

[15063] 2020-02-26_重磅FreeBuf企业安全系列之《2020国内WAF产品研究报告》正式发布

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2020-02-26_重磅FreeBuf企业安全系列之《2020国内WAF产品研究报告》正式发布 重 磅   |   F r e e B u f 企 业 安 全 系 列 之 《 2 0 2 0 国 内 W A F 产 品 研 究 报 告 》 正 式 发 布 F r e e B u f 咨 询   F r e e B u f   2 0 2 0 - 0 2 - 2 6 近 年 来 ， 针 对 W e b 应 用 的 攻 击 已 成 为 企 业 面 临 的 主 要 安 全 问 题 之 一 。 网 络 安 全 攻 击 有 7 5 % 都 是 发 生 在 W e b 应 用 层 而 非 网 络 层 面 上 ， 约 2 / 3 的 W e b 站 点 都 相 当 脆 弱 ， 易 受 攻 击 。 而 W A F ， 是 通 过 执 行 一 系 列 针 对 H T T P / H T T P S 的 安 全 策 略 来 专 门 为 W e b 应 用 提 供 保 护 的 一 款 产 品 。 通 常 来 说 ， W A F 承 担 了 抵 御 常 见 W e b 攻 击 的 作 用 ， 是 大 多 数 互 联 网 公 司 W e b 防 御 体 系 中 最 重 要 的 一 环 ， 像 一 名 尽 职 的 保 安 ， 作 为 第 一 道 防 线 守 护 业 务 的 安 全 。 2 0 2 0 年 ， 市 面 上 提 供 W A F 方 案 的 厂 商 依 然 很 多 ， W A F 仍 是 大 多 数 企 业 用 户 部 署 的 必 选 项 。 企 业 面 临 的 企 业 面 临 的 W e b 安 全 问 题 安 全 问 题
1 、 开 发 时 期 遗 留 问 题 、 开 发 时 期 遗 留 问 题 由 于 W e b 应 用 程 序 的 编 写 人 员 ， 在 编 程 的 过 程 中 没 有 考 虑 到 安 全 的 因 素 ， 使 得 黑 客 能 够 利 用 这 些 漏 洞 发 起 对 网 站 的 攻 击 ， 比 如 S Q L 注 入 、 跨 站 脚 本 攻 击 等 。 2 、 、 W e b 中 间 件 漏 洞 问 题 中 间 件 漏 洞 问 题 W e b 系 统 包 括 底 层 的 操 作 系 统 和 W e b 业 务 常 用 的 发 布 系 统 （ 如 I I S 、 A p a c h e ） ， 这 些 系 统 本 身 存 在 诸 多 的 安 全 漏 洞 ， 利 用 好 这 些 漏 洞 ， 可 以 给 入 侵 者 可 乘 之 机 。 3 、 运 维 管 理 中 的 问 题 、 运 维 管 理 中 的 问 题 业 务 系 统 中 由 于 管 理 的 问 题 也 存 在 诸 多 安 全 隐 患 ， 如 弱 口 令 嗅 探 、 备 份 文 件 泄 露 ， . g i t 文 件 泄 露 等 等 ， 导 致 黑 客 、 病 毒 可 以 利 用 这 些 缺 陷 对 网 站 进 行 攻 击 。 4 、 破 坏 手 段 多 样 问 题 、 破 坏 手 段 多 样 问 题 W e b 系 统 所 处 的 环 境 的 网 络 安 全 状 况 也 影 响 着 W e b 系 统 的 安 全 ， 比 如 网 络 中 存 在 的 D D o S 攻 击 ， 或 者 存 在 感 染 病 毒 木 马 的 终 端 ， 给 黑 客 提 供 可 利 用 的 跳 板 等 ， 这 些 内 网 自 身 的 安 全 问 题 同 样 会 影 响 到 W e b 系 统 的 稳 定 运 行 。 遭 受 W e b 攻 击 往 往 会 导 致 页 面 被 篡 改 、 业 务 瘫 痪 、 用 户 数 据 泄 露 等 严 重 问 题 ， 对 企 业 的 经 济 利 益 及 声 誉 造 成 重 大 损 害 。 面 临 诸 多 问 题 ， 我 们 不 难 想 到 ： 国 内 企 业 公 司 边 界 防 护 设 备 都 有 哪 些 ？ 企 业 W A F 以 哪 种 形 式 存 在 ？ 企 业 使 用 W A F 解 决 方 案 的 困 惑 有 哪 些 ？ W A F 产 品 在 后 续 开 发 中 应 该 增 强 哪 些 能 力 ? W A F 产 品 应 该 包 含 哪 些 新 的 功 能 ？



国 内 主 流 国 内 主 流 W A F 产 品 名 录 产 品 名 录
出 品 方 出 品 方 关 于 关 于 F r e e B u f 咨 询 咨 询 F r e e B u f . C O M 是 斗 象 科 技 旗 下 国 内 领 先 的 互 联 网 安 全 新 媒 体 ， 每 日 发 布 专 业 的 安 全 资 讯 、 技 术 剖 析 ， 分 享 国 内 外 安 全 资 源 与 行 业 洞 见 ， 是 深 受 安 全 从 业 者 与 爱 好 者 关 注 的 网 络 安 全 网 站 与 社 区 。 F r e e B u f   咨 询 集 结 安 全 行 业 经 验 丰 富 的 安 全 专 家 和 分 析 师 ， 常 年 对 信 息 安 全 技 术 、 行 业 动 态 保 持 追 踪 ， 洞 悉 安 全 行 业 现 状 和 趋 势 ， 呈 现 最 专 业 的 研 究 与 咨 询 服 务 。 *   F r e e B u f   咨 询 荣 誉 出 品 ， 未 经 许 可 严 禁 转 载 使 用 ， 欲 合 作 请 联 系   F r e e B u f   市 场 宋 经 理 ： 联 系 电 话 ： 0 2 1 - 6 0 4 9 5 1 3 4 / 1 5 3 1 1 4 2 2 1 0 2 （ 同 微 信 ）
邮 箱 ： d a n d a n . s o n g @ t o p h a n t . c o m 完 整 报 告 下 载 完 整 报 告 下 载 《 F r e e B u f   安 全 产 品 系 列 之 抗 D D O S 产 品 研 究 报 告 》 已 启 动 ， 如 有 意 参 与 报 告 研 究 ， 请 与 F r e e B u f   咨 询 研 究 经 理 高 老 师 联 系 ， 联 系 方 式 如 下 ： 联 系 电 话 ： 0 2 1 - 6 0 4 9 5 1 3 4 / 1 3 8 1 8 4 8 7 1 3 5 （ 同 微 信 ） E m a i l ： ： a l e x . g a o @ t o p h a n t . c o m 更 多 内 容 点 击 底 部 阅 读 原 文 ， 下 载 完 整 版 报 告 查 看 。 更 多 内 容 点 击 底 部 阅 读 原 文 ， 下 载 完 整 版 报 告 查 看 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理