网站防篡改 立即部署WEB应用防火墙(图)
来源：asp之家 发布时间：2009-05-28 08:45:00
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入和破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别。
以下是国家计算机网络应急技术处理协调中心（CNCERT/CC）统计的2008年上半年我国国内网站被黑被篡改的统计图，在1月－7月内仅发现的被篡改的网站就多达41，000多个，平均每天就有近200个网站被篡改，这真是一个惊人的数字。
下图是CNCERT/CC从2003－2007的被篡改网站的历史统计图：
从上图的对比中我们看出，网站被篡改的数目以每年2-3倍的递增速度还在不断的上升趋势当中。在WEB应用如此普及，如此至关重要的今天，可以说，网站的防黑防篡改解决方案，已经是每一个企业或事业单位网络运维部门的迫在眉急的重大任务。
很多用户认为，在网络中部署多层的防火墙，入侵检测系统（IDS），入侵防御系统（IPS）等设备，就可以保障网络的安全性，就能全面立体的防护WEB应用了，但是为何基于WEB应用的攻击事件仍然不断发生？其根本的原因在于传统的网络安全设备对于应用层的攻击防范，作用十分有限。目前的大多防火墙都是工作在网络层，通过对网络层的数据过滤（基于TCP/IP报文头部的ACL）实现访问控制的功能；通过状态防火墙保证内部网络不会被外部网络非法接入。所有的处理都是在网络层，而应用层攻击的特征在网络层次上是无法检测出来的。IDS，IPS通过使用深包检测的技术检查网络数据中的应用层流量，和攻击特征库进行匹配，从而识别出以知的网络攻击，达到对应用层攻击的防护。但是对于未知攻击，和将来才会出现的攻击，以及通过灵活编码和报文分割来实现的应用层攻击，IDS和IPS同样不能有效的防护。
WEB应用防火墙的出现解决了这方面的难题，应用防火墙通过执行应用会话内部的请求来处理应用层，它专门保护Web应用通信流和所有相关的应用资源免受利用Web协议或应用程序漏洞发动的攻击。应用防火墙可以阻止将应用行为用于恶意目的的浏览器和HTTP攻击，一些强大的应用防火墙甚至能够模拟代理成为网站服务器接受应用交付，形象的来说相当于给原网站加上了一个安全的绝缘外壳。
0
投稿猜你喜欢
- 内容优化仍是目前SEO活动最关注的，因为你会不断地为网站或是博客增加内容，因此总有新的机会可以改善搜索引擎的可视度。但要在任何网站找到正确的
Google今天的首页太酷了，还能直接当游戏玩，今天，也就是周六，为了纪念吃豆子(Pac-Man)游戏发布30周年，Google在首页推出了- 我们都知道关键词分析在算法中起着承上启下的作用。百度在还没调整算法之前所用的关键词分析是最大匹配法：正向匹配法，逆向匹配法和双向匹配法。比如
- VMware ESXi 是什么？它是直接安装在您的物理服务器上的强大的裸机管理程序。通过直接访问和控制底层资源，VMware ESXi 有效
- 最近有一个用户提出想以文章的标题前缀筛选出文章，想定制一个标签，殊不知这功能在我们系统的标签已经能轻易实现，那最常用的标签“通用信息列表”为
- 分词是很多做SEO的人常听到的概念，为了让大家在这个方面不会有疑惑，现在要来讲一下分词以及索引库。这也是更深入的了解搜索引擎的开始。搜索引擎
- IE9引入了Pinned Sites 新概念。Pinned Sites允许用户把网站像Windows应用程序一样“钉”在Windows 7
- 国内的英文站长们经常遇到要用国内中文版的cms或论坛、博客来搭建英文网站，可是很多程序由于是针对国内用户设计的，所以并没有官方的英文版，如e
- 根据不同的划分标准，网站可分成好几种类型，如将网站按照主体性质不同可分为政府网站、企业网站、商业网站、教育科研机构网站、个人网站、其它非盈利
- WordPress是目前最流行的(截至2009年)的博客平台。它是一款开放源代码，其对谷歌SEO优化比较有利，可以被任何人免费使用。正因为如
- 很多公司或企业将其Web服务器放在内网，并在防火墙上做映射，将来自80端口的请求转向一台内网Web服务器的Web端口。这样做安全性是提高了不
- 一.分析选择关键词了解客户目标受众人群、受众率，推测有效的行业买家年龄段常用搜索习惯及搜索行为;选择精准产品关键词并骤一剖析筛选，确定最终预
- CloudStack 环境重新部署： &nbs
- 输入字母验证码，俺觉得特烦，特别还要输入大写字母。于是找到文件并修改成数字验证码。修改文件 验证码文件位置include\validatei
- 漫游(Manyou)开放平台是康盛创想(Comsenz)为第三方应用开发者提供的开放平台。漫游开放平台一端联系着数百个第三方应用开发者，一端
- 今天打开邮箱看到了这封来自Google AdSense 小组的信《有关推介用户注册 AdSense 的更新》，讲的是关于AdSense推荐即
- 网站优化设计是从网站的基本方向入手，着重网站的设计重点，达到完美设计网站的特点，综述这就叫网站优化设计，侯庆龙就总结了以下需要注意的地方，希
- 时间过的真快，不知不觉大二的生活块接近尾声啦，跟着站长站Chinaz的前辈学习时间也有6个多月啦，在这里也写写自己的网赚历程吧，本人第一次写
- 百度site:首页出现"访问本页面，您的浏览器需要支持JavaScript".这样的情况，对于一个刚刚引起搜索引擎重视的
- Discuz!7.0是康盛创想(Comsenz)公司于2008年12月份发布的一款论坛BBS建站产品。笔者见到有些站长在问，如何去掉有无新帖
