《《结合传统网络层防护措施的新型应用层安全解决方案》》由会员分享，可在线阅读，更多相关《《结合传统网络层防护措施的新型应用层安全解决方案》（30页珍藏版）》请在金锄头文库上搜索。
1、本资料由-校园大学生创业网-提供 http:/ http:/ 北方大区 技术总监 李麒 liwrml本资料由-校园大学生创业网-提供 http:/ http:/ I 页目 录1概述.11.1WEB 安全受到的挑战.11.2黑客攻击由网络层转向应用层.11.3面向应用层新型攻击特点简析.21.4现有的网络层防护产品面对应用层攻击束手无策.32WEB 应用安全现状分析.32.1网站及在线 WEB应用（B/S）的重要性.32.2常见 WEB 应用攻击影响分析.43行业及用户需求分析.43.1整体而言（行业）.43.2单一用户而言.54解决方案建议.54.1传统基础解决方案.54.2应用安全解决方案.
2、94.2.1现有安全防御技术.94.2.2结合传统网络层防护措施的新型应用层解决方案.105解决方案设计思想.135.1安全建设原则.135.2安全实施策略.13本资料由-校园大学生创业网-提供 http:/ http:/ II 页6应用层安全总体规划设计.146.1WEB安全防御建议.146.2解决方案优势概述.156.2.1明御 WEB 应用防火墙的优势和功能.156.2.2明鉴 WEB 应用弱点扫描器的优势和功能.166.2.3明御数据库审计与风险控制系统的优势和功能.167产品功能特点及技术先进性说明.187.1明御 WEB 应用防火墙（WAF）.187.1.1产品概述.187.1.2
3、产品特点.187.2明鉴 WEB 应用弱点扫描器（MATRIXAY） .197.2.1产品概述.197.2.2产品特点.207.3明御数据库审计与风险控制系统（DAS-DBAUDITOR） .227.3.1产品概述.227.3.2产品特点.238方案设计和实施的可靠性.238.1设计的可靠性.238.2实施的可靠性.249文章中心思想总结.2410附：安恒信息技术有限公司简介.25本资料由-校园大学生创业网-提供 http:/ http:/ 1 页1 1 1 概述概述概述随着互联网技术的迅猛发展，许多用户的关键业务越来越多地基于 WEB 应用，在通过浏览器方式实现展现与交互的同时，用户的业务系
4、统所受到的威胁也随之而来，并且随着业务系统的复杂化及互联网环境的变化，所受威胁也在飞速增长。主要表现在如下几个方面：1.11.11.1 WEBWEBWEB 安全受到的挑战安全受到的挑战安全受到的挑战最权威的 RSA 大会研究显示，Web 应用安全已超过所有以前网络层安全（如：DDoS） ，逐渐成为最严重、最广泛、危害性最大的安全问题。WEB 安全的挑战主要来自以下几个方面：XSS 跨站攻击SQL 注入网络钓鱼恶意代码伪造 ARP 报文RootKit 隐身技术等等1.21.21.2 黑客攻击由网络层转向应用层黑客攻击由网络层转向应用层黑客攻击由网络层转向应用层随着互联网技术的迅猛发展，许多政府和企业的关键业务活动越来越多地依赖于 WEB 应用，在向客户提供通过浏览器访问企业信息功能的同时，企业所面临的风险在不断增加。主要表现在两个层面：一是随着 Web 应用程序的增多，这些Web 应用程序所带来的安全漏洞越来越多；二是随着互联网技术的发展，被用来进行攻击的黑客工具越来越多、黑客活动越来越猖獗,组织性和经济利益驱动非常明显。然而与之形成鲜明对比的却是：现阶段的安全解决方案无一例外的把重点放在本资料由-校园大学生创业网-提供 http:/ ht
