《【教育行业】铱迅信息胶片-Web安全解决方案-铱迅Web应用防护系统精编版》由会员分享，可在线阅读，更多相关《【教育行业】铱迅信息胶片-Web安全解决方案-铱迅Web应用防护系统精编版（45页珍藏版）》请在金锄头文库上搜索。
1、Web防护的业界新标准 铱迅Web应用防护系统,公司简介,“南京铱迅信息技术有限公司”（简称：铱迅信息）作为网络安全及相关产品的专业提供商，凭借着高度的民族责任感和使命感，以“让网络更安全”为理念，努力构建中国信息安全产业的又一个里程碑。 人员结构： 核心研发及管理人员，来自于世界前十的网络及安全公司，包括IBM、HUAWEI、Motorola、ZTE等。公司研发人员，研究生学历占33%，本科生学历占67%。多名网络安全研究人员在网络安全方面有10于年的经验。 成就与荣誉： 基于多年的互联网及网络安全技术的核心研究，铱迅信息安全研究人员累积发现安全漏洞76个，其中操作系统及第三方软件漏洞25个
2、（包括Microsoft、Tencent、Alisoft等），Web安全漏洞46个（包括Discuz!、Phpwind、ECShop等），国际级别BUGTRAQ、CVE（CAN）漏洞6个。 核心竞争优势： 具有自主知识产权的“千万级攻击检测引擎” 具有自主知识产权的“攻击混淆解码引擎” 具有自主知识产权的“电信级高并发数、新建连接数处理技术”,公司简介,目录,概述 产品优势 部署方式 国内Web应用防火墙性能比较,概述-网络安全,网络安全- 安全是保障网络正常运行的手段， 安全不能独立于网络基础而存在。,概述,Web应用已经成为一种普适平台,广泛应用于 政务、办公、购物、教学、通讯、媒体等等,
3、概述-高校Web应用案例一,教务处学生成绩查询,概述-高校Web应用案例二,网上图书馆,概述-高校Web应用案例三,Web电子邮箱,概述-高校面临的安全挑战！,针对Web应用的攻击愈演愈烈,75% 的 攻 击 针 对 应 用 层,概述-Web攻击事件案例一,清华大学新闻网站遭黑客攻击篡改,黑客发布的有不雅词汇的假新闻,概述-Web攻击事件案例二,高材生当网络黑客 篡改学生成绩牟取暴利,修改学生成绩，已经成为一条地下产业。大量不能毕业的学生，收买黑客来修改自己的成绩以求能够毕业,概述-Web攻击事件案例三,广西民大等至少4所高校邮箱遭黑客入侵,高校邮箱遭黑客入侵 自动回复称论文要交版面费,概述,
4、如何解决Web应用安全问题？,Web应用防火墙 是解决Web应用 安全的根本之道,铱迅Web应用防护系统,95以上的网站服务器前面均部署了传统防火墙设备， 但仍有90以上的网站系统被入侵或存在被入侵的风险,目录,概述 产品优势 电信应用级性能 实战型防护效果 即插即用 负载均衡 平滑升级，保护投资 部署方式 国内Web应用防火墙性能比较,产品优势-电信级应用性能,“性能澎湃”才能“笑傲群雄” 由于WAF是针对HTTP协议攻击的防御型产品，因此HTTP报文处理能力尤为重要,产品优势-电信级应用性能,“性能澎湃”才能“笑傲群雄” 铱迅高端产品“WAF6810”可以每秒处理： 保守值：56600 峰
5、值：82000,产品优势,铱迅Web应用防护系统技术性能一览表,产品优势-防护效果,极佳的防护效果 协议栈全状态检测 防止编码变形攻击 实战型内置规则,产品优势-完整组包,协议栈全状态检测： 在WAF上全球首创协议栈全状态检测，使攻击更加难以绕过，可有效防止： IP碎片攻击 TCP碎片攻击 DDOS攻击,目前市面上大多数的安全防护产品：IPS、IDS、UTM、WAF 等都存在通过构造特定报文而被绕过的风险。而使用铱迅Web应用防火墙能有效防止这种情况发生。,产品优势-完整组包,协议栈全状态检测：,铱迅WAF可以做到全组包；而美国开源的IDS Snort只能组不超过1.5k的数据，而很多厂商的组
6、包都是利用的Snort的机制,产品优势-防护效果,极佳防护效果 防止编码变形攻击 专利解码引擎： PFDE (Perfect Fast Decoding Engine),and union select 1,2,3 aNd uNioN sEleCt 1,2,3 %61nd union select 1,2,3 %u0061nd union select 1,2,3 a%nd union select 1,2,3 %u0061%nd union select 1,2,3,SQL攻击的变形方式,产品优势-防护效果,只有解码正确才能 真正防御SQL注入 SQL注入中的判断注入点 SQL注入中读取数据
7、库配置 SQL注入执行危险存储过程 SQL注入上传文件 SQL注入获取表名、字段名、数据 SQL注入中权限提升,产品优势-Web防护经验,极佳防护效果 实战型内置规则 Web安全防护专家多年经验，实战检验,与国内其他厂商相比，铱迅的安全研究团队，对Web应用安全漏洞的研究更加深入、底层。,. 2009年7月， 开心网“开心农场”验证绕过漏洞 2009年9月， 淘宝旺旺 ActiveX控件DOS漏洞 2009年11月，发现微软IE7.0 异常CSS导致内存破坏漏洞 2010年1月， Discuz 7.2 代码执行漏洞、Phpwind 7.5后台本地包含漏洞 2010年4月， 发现Ecshop 2
8、.7.X 后台本地包含漏洞 2010年6月， 发现DedeCMS本地包含与注入漏洞,产品优势-大客户群体帮助改进,超过3200个服务器在用铱迅的检测引擎,2009年，中国首个软件“Web应用防火墙”在铱迅诞生。 截止到2010年7月1日，有超过3200个服务器，超过8000个网站在使用“铱迅Web应用防火墙”软件版 铱迅在庞大的软件版用户的基础上，一直在改进与优化检测引擎与防护效果。,产品优势,国家3G移动商务示范工程,南海东软信息技术学院,南京市政府,部分网站用户,浙江省旅游局,广元市分公司,广元市公安局 广元市物价局 广元国税,产品优势,部分客户名单,政府： 江苏省通讯管理局() 浙江省旅
9、游局() 汉中市政府无线电管理局 南京市政府市政管理局 泉州市房产局 淮北市建设委员会 三门峡画院 南县医保 浙江省磐安县 宝鸡人口 大型网站： 豆丁网() 海尔商城 我购网 网游-武易 互联网财富学院 大型社区： 遵义日报 中国儒商 中国名人录 江汉社区() 久游网 开县视窗网络公司,院校： 广州大学 杭州师范大学（） 安徽师范大学 安徽工业大学 烟台南山学院 重庆信息技术职业学院 陕西航天职工大学 霍山教师学习与资源中心 慈利县信息中心 西城高级中学 通讯： 河北移动手机百事通() 广元电信 公司与个人案例： 林俊杰官方网站 武汉新一佳 南大尚城 创新互联 长沙矩阵网络技术有限公司 北京易
10、艾斯德科技有限公司 湖北浩博特装饰材料有限公司 宁波市吉辰科技 闽申食品公司 中国九州 我爱我家,产品优势,电信级应用性能 透明网线部署，吞吐量为旧式反向代理2倍,网络负担加倍,产品优势,即插即用，部署简便 即插即用式设计，接入即可防御 全Web管理界面，部署使用简便,产品优势,负载均衡：,202.119.24.12:80,Web服务器集群 10.108.1.2:80 10.108.1.3:80 10.108.1.4:8080 10.108.1.5:8000 10.108.1.6:6000 10.108.1.X:80,产品优势,负载均衡特点： 负载均衡：自动将请求分发到不同的Web服务器 支持
11、动态网站：保持同一会话连接在同一服务器 自动热备：一台或几台服务器拓机，自动将请求分配到其他服务器 合理分配流量：根据服务器的性能，将请求分配到不同服务器,产品优势,平滑升级，保护投资 支持端口汇聚后期可进行带宽平滑升级,目录,概述 产品优势 部署方式 透明网线方式 混合方式 反向代理方式 国内Web应用防火墙性能比较,部署方式,透明网线方式,部署方式,混合方式,部署方式,兼容旧式反向代理方式,目录,概述 产品优势 部署方式 国内Web应用防火墙性能比较,国内外Web应用防火墙性能比较,国内Web应用防火墙性能比较,对比表注释： 0符号”-”表示无此数据 1吞吐能力：是指网卡接口能达到的最大速
12、率 2并发TCP连接：是指同时能保持的TCP的连接个数 3每秒HTTP请求数：是指每秒能处理的HTTP协议的请求个数 4部署方式: （1）透明：具有承受并发数高、延时低、部署方便等特点，支持端口汇聚，网络层多机热备 （2）代理：并发数受3万限制、延时相对较高、部署繁琐，铱迅Web应用防火墙的代理部署支持应用层负载均衡,国内Web应用防火墙功能比较,注：“-”表示无该功能的公开资料；“”表示具有该功能,小结,选择WAF的标准： 防护效果：经过实战检验 性能：达到电信级性能 即插即用：方便部署、使用 平滑升级，保护投资 全协议栈检测，防止被绕过,演示,铱迅信息缪六梅 南京铱迅信息技术有限公司 江苏
13、省南京市南昌路40号长江科技园4018 邮编：210037 手机：13912927335 电话：025-83235296;83235396;83455055;83235339613 传真：025-83235296;83235396 601 铱迅信息为您提供专业的：网站应用防火墙（WAF）、网站负载均衡、网络安全服务，安全加固，安全补漏，网络安全产品和设备，网站加速产品和设备、内网安全设备。,铱迅信息 感谢您的关注,1、有时候读书是一种巧妙地避开思考的方法。20.9.1620.9.16Wednesday, September 16, 2020 2、阅读一切好书如同和过去最杰出的人谈话。10:44
14、:4210:44:4210:449/16/2020 10:44:42 AM 3、越是没有本领的就越加自命不凡。20.9.1610:44:4210:44Sep-2016-Sep-20 4、越是无能的人，越喜欢挑剔别人的错儿。10:44:4210:44:4210:44Wednesday, September 16, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。20.9.1620.9.1610:44:4210:44:42September 16, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2020年9月16日星期三上午10时44分42秒10:44:4220.9.16
15、7、最具挑战性的挑战莫过于提升自我。2020年9月上午10时44分20.9.1610:44September 16, 2020 8、业余生活要有意义，不要越轨。2020年9月16日星期三10时44分42秒10:44:4216 September 2020 9、一个人即使已登上顶峰，也仍要自强不息。上午10时44分42秒上午10时44分10:44:4220.9.16 10、你要做多大的事情，就该承受多大的压力。9/16/2020 10:44:42 AM10:44:422020/9/16 11、自己要先看得起自己，别人才会看得起你。9/16/2020 10:44 AM9/16/2020 10:44 AM20.9.1620.9.16 12、这一秒不放弃，下一秒就会有希望。16-Sep-2016 September 202020.9.16 13、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Wednesday, September 16, 202016-Sep-2020.9.16 14、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。20.9.1610:44:4216 September 202010:44,谢谢大家,
