请求使用网络防火墙封阻攻击的八个方法(服务器安全及应用范文)

美国防攻击服务器  时间:2021-04-29  阅读:()

封面

《使用网络防火墙封阻攻击的八个方法》Word格式可编辑可修改

精心整理放心阅读欢迎下载

文档信息

使用网络防火墙封阻攻击的八个方法

使用网络防火墙封阻攻击的八个方法

已经决心下大力气搞好应用安全吗?毕竟例如金融交易、信用卡号码、机密资料、用户档案等信息对于企业来说太重要了。不过这些应用实在太庞大、太复杂了最困难的就是这些应用在通过网络防火墙上的端口80(主要用于HTTP)和端口443(用于SS L)长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场应用防火墙发现及封阻应用攻击所采用的八项技术如下

深度数据包处理

深度数据包处理有时被称为深度数据包检测或者语义检测它就是把多个数据包关联到一个数据流当中在寻找攻击异常行为的同时保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量 以避免给应用带来时延。下面每一种技术代表深度数据包处理的不同级别。

TCP/IP终止

应用层攻击涉及多种数据包并且常常涉及多种请求 即不同的数据流。流量分析系统要发挥功效就必须在用户与应用保持互动的整个会话期间能够检测数据包和请求 以寻找攻击行为。至少这需

要能够终止传输层协议并且在整个数据流而不是仅仅在单个数据包中寻找恶意模式。

SSL终止

如今几乎所有的安全应用都使用HTTPS确保通信的保密性。然而 SSL数据流采用了端到端加密 因而对被动探测器如入侵检测系统(IDS)产品来说是不透明的。为了阻止恶意流量应用防火墙必须终止SSL对数据流进行解码 以便检查明文格式的流量。这是保护应用流量的最起码要求。如果你的安全策略不允许敏感信息在未加密的前提下通过网络传输你就需要在流量发送到Web服务器之前重新进行加密的解决方案。

URL过滤

一旦应用流量呈明文格式就必须检测HTTP请求的URL部分寻找恶意攻击的迹象譬如可疑的统一代码编码(unicode encoding) 。对URL过滤采用基于特征的方案仅仅寻找匹配定期更新的特征、过滤掉与已知攻击如红色代码和尼姆达有关的URL这是远远不够的。这就需要一种方案不仅能检查RU L还能检查请求的其余部分。其实如果把应用响应考虑进来可以大大提高检测攻击的准确性。虽然URL过滤是一项重要的操作可以阻止通常的脚本少年类型的攻击但无力抵御大部分的应用层漏洞。

请求分析

全面的请求分析技术比单单采用URL过滤来得有效可以防止Web服务器层的跨站脚本执行(cross-site scripting)漏洞和其它漏洞。全面的请求分析使URL过滤更进了一步可以确保请求符合要求、遵守标准的HTTP规范 同时确保单个的请求部分在合理的大小限制范围之内。这项技术对防止缓冲器溢出攻击非常有效。然而请求分析仍是一项无状态技术。它只能检测当前请求。正如我们所知道的那样记住以前的行为能够获得极有意义的分析 同时获得更深层的.保护。

用户会话跟踪

更先进的下一个技术就是用户会话跟踪。这是应用流量状态检测技术的最基本部分跟踪用户会话把单个用户的行为关联起来。这项功能通常借助于通过URL重写(URL rewriting)来使用会话信息块加以实现。只要跟踪单个用户的请求就能够对信息块实行极其严格的检查。这样就能有效防御会话劫持(session-hijacking)及信息块中毒(cookie-poisoning)类型的漏洞。有效的会话跟踪不仅能够跟踪应用防火墙创建的信息块还能对应用生成的信息块进行数字签名 以保护这些信息块不被人篡改。这需要能够跟踪每个请求的响应并从中提取信息块信息。

响应模式匹配

响应模式匹配为应用提供了更全面的保护它不仅检查提交至Web服务器的请求还检查Web服务器生成的响应。它能极其有效地防止网站受毁损或者更确切地说防止已毁损网站被浏览。对响应里面

的模式进行匹配相当于在请求端对URL进行过滤。响应模式匹配分三个级别。防毁损工作由应用防火墙来进行它对站点上的静态内容进行数字签名。如果发现内容离开Web服务器后出现了改动防火墙就会用原始内容取代已毁损页面。至于对付敏感信息泄露方面应用防火墙会监控响应寻找可能表明服务器有问题的模式譬如一长串Java异常符。如果发现这类模式防火墙就会把它们从响应当中剔除或者干脆封阻响应。

“使用网络防火墙封阻攻击的八个方法”文档源于网络本人编辑整理。本着保护作者知识产权的原则仅供学习交流请勿商用。如有侵犯作者权益请作者留言或者发站内信息联系本人我将尽快删除。谢谢您的阅读与下载

ucloud国内云服务器2元/月起;香港云服务器4元/首月;台湾云服务器3元/首月

ucloud云服务器怎么样?ucloud为了扩大云服务器市场份额,给出了超低价云服务器的促销活动,活动仍然是此前的Ucloud全球大促活动页面。目前,ucloud国内云服务器2元/月起;香港云服务器4元/首月;台湾云服务器3元/首月。相当于2-4元就可以试用国内、中国香港、中国台湾这三个地域的云服务器1个月了。ucloud全球大促仅限新用户,国内云服务器个人用户低至56元/年起,香港云服务器也仅8...

TmhHost暑假活动:高端线路VPS季付8折优惠,可选洛杉矶CN2 GIA/日本软银/香港三网CN2 GIA/韩国双向CN2等

tmhhost怎么样?tmhhost正在搞暑假大促销活动,全部是高端线路VPS,现在直接季付8折优惠,活动截止时间是8月31日。可选机房及线路有美国洛杉矶cn2 gia+200G高防、洛杉矶三网CN2 GIA、洛杉矶CERA机房CN2 GIA,日本软银(100M带宽)、香港BGP直连200M带宽、香港三网CN2 GIA、韩国双向CN2。点击进入:tmhhost官方网站地址tmhhost优惠码:Tm...

Digital-VM80美元新加坡和日本独立服务器

Digital-VM商家的暑期活动促销,这个商家提供有多个数据中心独立服务器、VPS主机产品。最低配置月付80美元,支持带宽、流量和IP的自定义配置。Digital-VM,是2019年新成立的商家,主要从事日本东京、新加坡、美国洛杉矶、荷兰阿姆斯特丹、西班牙马德里、挪威奥斯陆、丹麦哥本哈根数据中心的KVM架构VPS产品销售,分为大硬盘型(1Gbps带宽端口、分配较大的硬盘)和大带宽型(10Gbps...

美国防攻击服务器为你推荐
支出127participants37绑定ipad支持ipad勒索病毒win7补丁求问win7 64位旗舰版怎么预防勒索病毒css下拉菜单如何用css3做导航栏下拉菜单win7telnetwindows7旗舰版中telnet在哪iphonewifi苹果手机怎么扫二维码连wifiicloudiphone苹果手机显示"已停用,连接itunes"是什么意思csshackcss中 *bottom是什么意思?
免备案虚拟空间 韩国虚拟主机 北京主机租用 深圳主机租用 hostmonster namecheap 圣迭戈 koss 国外空间 网站被封 太原联通测速平台 hostloc 南通服务器 双线asp空间 万网空间管理 宏讯 韩国代理ip 全能空间 lamp架构 贵州电信 更多