网站防篡改 立即部署WEB应用防火墙(图)
来源：asp之家 发布时间：2009-05-28 08:45:00
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入和破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别。
以下是国家计算机网络应急技术处理协调中心（CNCERT/CC）统计的2008年上半年我国国内网站被黑被篡改的统计图，在1月－7月内仅发现的被篡改的网站就多达41，000多个，平均每天就有近200个网站被篡改，这真是一个惊人的数字。
下图是CNCERT/CC从2003－2007的被篡改网站的历史统计图：
从上图的对比中我们看出，网站被篡改的数目以每年2-3倍的递增速度还在不断的上升趋势当中。在WEB应用如此普及，如此至关重要的今天，可以说，网站的防黑防篡改解决方案，已经是每一个企业或事业单位网络运维部门的迫在眉急的重大任务。
很多用户认为，在网络中部署多层的防火墙，入侵检测系统（IDS），入侵防御系统（IPS）等设备，就可以保障网络的安全性，就能全面立体的防护WEB应用了，但是为何基于WEB应用的攻击事件仍然不断发生？其根本的原因在于传统的网络安全设备对于应用层的攻击防范，作用十分有限。目前的大多防火墙都是工作在网络层，通过对网络层的数据过滤（基于TCP/IP报文头部的ACL）实现访问控制的功能；通过状态防火墙保证内部网络不会被外部网络非法接入。所有的处理都是在网络层，而应用层攻击的特征在网络层次上是无法检测出来的。IDS，IPS通过使用深包检测的技术检查网络数据中的应用层流量，和攻击特征库进行匹配，从而识别出以知的网络攻击，达到对应用层攻击的防护。但是对于未知攻击，和将来才会出现的攻击，以及通过灵活编码和报文分割来实现的应用层攻击，IDS和IPS同样不能有效的防护。
WEB应用防火墙的出现解决了这方面的难题，应用防火墙通过执行应用会话内部的请求来处理应用层，它专门保护Web应用通信流和所有相关的应用资源免受利用Web协议或应用程序漏洞发动的攻击。应用防火墙可以阻止将应用行为用于恶意目的的浏览器和HTTP攻击，一些强大的应用防火墙甚至能够模拟代理成为网站服务器接受应用交付，形象的来说相当于给原网站加上了一个安全的绝缘外壳。
0
投稿猜你喜欢
- 今天，中国雅虎推出了采用@yahoo.cn域名的“终生邮箱”，并声称是“无限容量”的免费邮箱。新推出的“终生邮箱”整合了雅虎相册、音乐盒、音
- 当安全等级为user时，这时我们在本机建立的用户必须加入到SMB服务器中，命令为 smbpasswd -a 用户 添加LINUX用户到SMB
- 相信做过offer的朋友对LEAD应该不陌生，其实这两者没什么大的区别，都是注册，但是很显然做LEAD要比做offer赚的更多，因为Lead
- 国内的SEO市场毕竟尚未趋于规范和成熟，并且相对国外的SEO博客，应该说国人更缺少一些无私分享的精神。但是由于语言问题，国外的SEO博客一直
一、 基本网页的SEO手段网页是一个网站构成的基本元素，因此，对于网页本身的优化在整个SEO优化过程中有举足轻重的作用。下面分为两个部分来讨- 惜链如金的年代，想要别人免费给你几条友情链接是不可能的事情，如果有钱就自己做站吧，如果有朋友就跟朋友交换几条吧，但是这样能获得的链接质量和数
- 1.前言：木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人(控制端)就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你
- UCenter Home(简称UCHome)新版本即将推出。在即将开始测试UCenter Home 2.0中，针对1.5版本新增了六大互动新
- 上月底，PankRank更新，我的博客小升一格，又重新勾起我对PR的浓厚兴趣。但是大部分的PR查询工具都只是单页面的查询，如何才能获取整个网
- 默认情况下windows2003是没有安装的，我们必须手工添加。POP3服务组件在“添加/删除windows组件—电子邮件服务”下，它共包括
- 本文代码摘自Low End Box，LEB的站长因为成功搭建了80M的WEB环境而被业内传为佳话，这一次他懒惰，不想长篇大论，就
- 3、添加WEB服务扩展接着我们要在IIS6中为URL授权添加一个Web服务扩展。在Internet信息服务(IIS)管理器窗口中，依次展开&
- 今天一个朋友问到Apache防盗链的效果以及破解Apache防盗链的问题，于是决定就写一写Apache的防盗链。找到Apache的配置文件，
- 把 member/config.php里的$cfg_ml = new MemberLogin();改成$cfg
- 继社区客户端产品“云聊”发布之后，phpwind另外一款重磅产品“社区房产V2.3”诞生。新版本的社区房产增加了房源加急和置顶，支持微支付；
- 最近总是有用户向我要求“怎么不在软件里加点VIP的视频?”“可以看特别的频道或电影吗”诸多这样的问题。存在即是合理，想必做视频网站永远都无意
- 1 BlueHostsanp用的第一个国外主机，Cpanel后台，支持SSH，性能还是挺稳定的，毕竟是一家老牌的主机商了。但是会有大概500
- 当用户试图通过HTTP或文件传输协议(FTP)访问一台正在运行Internet信息服务(IIS)的服务器上的内容时，IIS返回一个表示该请求
- 继上次写了篇《让你的动易SW6自动生成站内链接》后有朋友提到了一个问题。如果说我不想重新生成文章，但又想把原来的这些文章的标题添加到站内链接
- 本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。北京赛迪传媒投资股份有限公司（以下简称&
