天融信Web應用安全防護系統(TopWAF)是天融信憑借多年的網絡安全研究經驗開發的具有*自主知識產權的一款專門為Web應用提供防護的安全產品。
TopWAF通過內置上千條由天融信阿爾法實驗室提供的安全規則,對從客戶到網站服務器的訪問流量和從網站服務器到客戶的響應流量進行雙向安全過濾,來提供Web應用攻擊防護、DDoS防御、URL訪問控制、網頁防篡改等功能,能夠有效的抵御針對Web應用的攻擊而導致的網站被惡意篡改、敏感信息泄露、網站服務器被控制等事件的發生。是適用于政府、企業、高校以及運營商的可信的防御Web威脅的安全產品。
TopWAF基于天融信NGTOS 64位安全操作系統,NGTOS安全操作系統采用了*的多路多核架構。NGTOS使用了兼容TCP/IP特性的用戶態的協議棧,且避免了傳統內核態協議棧在業務處理過程中操作系統上下文切換和內核空間到用戶空間的數據拷貝,將系統效率推向。
TopWAF通過對Web應用流量雙向深度檢測,為Web應用提供精準、細致的攻擊防護能力,阻止如SQL注入、XSS、CSRF等攻擊,有效應對OWASP 0定義的威脅及其變種。在請求方向,TopWAF在攻擊數據到達Web服務器之前,對請求重組、規范、解碼,檢查其合法性及合規性,防止惡意請求或者內置了惡意代碼的請求訪問Web應用。TopWAF對輸入的各種編碼和字符集進行的全面標準化和歸一化,有效防御各種編碼及字符變形的攻擊繞過。對于響應方向,TopWAF隱藏Web站點源信息,如HTTP頭信息、URL返回碼等,以延緩攻擊進展。除反向防護模型外,TopWAF通過自學習雙向數據(請求/響應)功能可以建立正向防護模型,智能應對未知威脅。此外,TopWAF支持敏感信息防泄露,可對、電話、銀行卡及關鍵字等類型響應信息進行攔截,保護用戶隱私和機密數據。
相對于網絡層DDoS攻擊,應用層DDoS攻擊可操作性更強,危害更大,現今應用層DDoS攻擊已成為Web安全防護的一個重點方向。TopWAF基于*的源信譽檢查機制,并根據長期流量模型學習結果和歷史記錄,動態感知惡意流量,有效防御各類型應用層DDoS攻擊,如當前流行的HTTP flood 、CC、慢速攻擊等。TopWAF可有效識別及阻斷應用層DDoS,確保Web服務器能為真實的用戶提供服務,保證客戶業務的連續性。
TopWAF能夠實時顯示系統的運行情況, 并直觀展示網絡中的攻擊行為(包括:攻擊參數信息、攻擊類型、觸發規則、攻擊檢測過程、篡改行為、DDoS攻擊信息等)來提供威脅統計功能,分析防護對象受到攻擊信息,并顯示在攻擊事件列表中,同時生成攻擊日志,通過TopWAF的日志報表就可以快速追蹤攻擊來源、網站漏洞等,保障網絡安全。
保障Web業務安全,滿足合規要求
設備內置上千條由天融信阿爾法實驗室提供的安全規則,對從客戶到網站服務器的訪問流量和從網站服務器到客戶的響應流量進行雙向安全過濾,有效防護諸如SQL注入攻擊、XSS、CSRF、信息泄露等OWASP 0內容以及其他針對Web站點的攻擊行為。通過部署TopWAF能夠符合國家信息安全等級保護建設中對網站安全的要求。
規范用戶行為,防御未知威脅
TopWAF對客戶端與Web網站間交互的HTTP數據報文進行智能分析,學習Web網站支持的參數長度、類型、隱藏、只讀屬性、請求方法等信息,并生成學習報告。設備通過自學習結果自動生成防護規則,動態、智能的適應當前網絡環境;規范用戶在Web網站中提交信息的行為,應對未知威脅,保證Web服務器的安全。
避免敏感信息泄露,保障用戶信息安全
TopWAF支持對自定義敏感信息進行過濾保護,對Web服務器返回的數據進行檢測分析,若數據中包含,銀行卡等敏感信息會用*進行替換,保障用戶的個人信息安全。
防止網頁被篡改,保障客戶聲譽影響
TopWAF的網頁防篡改功能無需在Web服務器上安裝任何插件。設備將被保護網站的文件備份在系統存儲區中,通過提取被保護文件的指紋定期和Web服務器進行對比,如果指紋發生變化,則根據管理員的配置采取報警或自動恢復機制,有效的做到篡改預防以及篡改后的修復。維護政府和企業形象,保障互聯網業務的正常運營。
TopWAF部署在Web服務器前端。采用串聯接入反向代理模式,對訪問用戶隱藏了Web服務器的真實IP地址,有效保障Web服務器安全。采用旁路部署模式,在不改變客戶原有拓撲結構的前提下,實現對進出服務器的Web流量檢測分析,同時與我司防火墻設備聯動,及時阻斷各種Web攻擊行為,保護網站安全。
客戶收益
可以有效的防止因攻擊而造成的用戶網站被惡意篡改、惡意仿冒、敏感信息被泄露、網站被遠程控制、被信息安全主管單位漏洞通報等安全事件的發生。客戶可以對自身網站安全情況了然于胸,提升用戶對自身網站安全防護的信心。
可以通過對日志報表的分析,全面詳細的了解自身網站遭受攻擊的狀況。也可以通過TopWAF自帶的Web漏洞掃描器功能對網站進行掃描檢查,并根據掃描結果及時的組織網站開發人員、網站安全人員對網站漏洞進行修復,使得網站更加安全,發生網站安全事件的幾率更低。
通過TopWAF對用戶業務流量的負載展示,用戶可以了解網站服務器的每秒事務數、并發連接數、吞吐率等網站性能參數,為其網站業務的調整提供參考依據。通過對網站訪問情況的智能分析,管理員可以直觀了解到網站的業務情況,并以此作為網站業務調整的依據。
TopWAF的部署符合國家信息安全等級保護中對網站安全的要求。