NGWAF（帕拉迪下(xià)一(yī)代WEB應用防火牆）
産品概述
帕拉迪下(xià)一(yī)代WEB應用防火牆（簡稱：NGWAF）是通(tōng)過執行一(yī)系列針對HTTP/HTTPS的安全策略來專門(mén)為(wèi)WEB應用提供保護的一(yī)款安全産品。作為(wèi)絕大多(duō)數互聯網公司WEB防禦體系最重要的一(yī)環，承擔了抵禦常見(jiàn)的SQL注入、XSS、遠(yuǎn)程命令執行、目錄遍曆等攻擊的作用。
部署方式
透明網橋
支持100%的阻斷
高(gāo)性能(néng)，低(dī)延遲
故障自(zì)動Bypass
反向代理，路(lù)由代理
支持100%的阻斷
不改變網絡拓撲
可支持負載均衡
産品優勢
細粒度高(gāo)效的規則防護
NGWAF通(tōng)過規則庫識别和防禦已知的各類攻擊，并且切合業(yè)務系統常見(jiàn)的安全隐患和痛點，針對性實現高(gāo)細粒度和高(gāo)效的規則防護。
規則庫包括：
-
SQL注入攻擊，XSS攻擊，CSRF跨站請求僞造；
-
HTTP首部注入攻擊，目錄遍曆攻擊，遠(yuǎn)程文件(jiàn)包含攻擊；
-
暴力破解攻擊，網絡爬蟲，網頁木(mù)馬攻擊；
-
DDOS攻擊，會(huì)話劫持，會(huì)話固定；
-
LDAP注入，PHP郵件(jiàn)注入，HTTP參數污染漏洞；
-
WEB敏感信息洩露漏洞，HTTP響應頭拆分攻擊；
-
X-Forwarded-For頭僞造，上(shàng)傳文件(jiàn)攻擊；
-
身份驗證功能(néng)缺失，靜(jìng)态文件(jiàn)不過WAF檢測，請求方法/請求參數限制；
-
同時支持可配置規則（請求方法限制，HTTP協議限制，非法請求頭檢測，上(shàng)傳文件(jiàn)大小(xiǎo)限制，請求參數限制）和自(zì)定義規則庫。
自(zì)動化動态建模
基于規則特征庫的WEB應用防火牆能(néng)夠解決大量的WEB應用風險，但由于規則庫特有的“延後性”，使得其僅僅能(néng)夠解決已知的安全風險，對防禦0day漏洞和新型的攻擊時，顯得無能(néng)無力。此外，常規的特征庫模式在精準性上(shàng)也會(huì)出現一(yī)些誤差，因為(wèi)它并不清楚用戶的業(yè)務邏輯。NGWAF特有的應用程序動态建模技(jì)術(shù)，通(tōng)過對應用程序的自(zì)動學習，能(néng)夠完全了解用戶的業(yè)務行為(wèi)，将用戶的業(yè)務邏輯完全展示出來，徹底解決以上(shàng)問題。自(zì)動建模不限于以下(xià)内容：訪問的URL，應用系統的路(lù)徑，HTTP請求參數，參數個(gè)數、類型、名稱、取值範圍等。通(tōng)過建模的結果構建白(bái)名單的防禦模式，能(néng)夠有效解決各種0day漏洞、新型業(yè)務攻擊和非授權的操作行為(wèi)。
客戶收益
最大限度降低(dī)WEB應用安全風險；
有效阻斷黑(hēi)客攻擊，提升自(zì)身團隊安全防禦能(néng)力；
滿足合規性要求，促進企業(yè)順利通(tōng)過合規審查。
經典案例
-
陝西(xī)重型汽車有限公司
-
人保金融服務有限公司
-
南(nán)昌大學第二附屬醫(yī)院
-
朗基集團有限公司
-
江漢大學
-
中冶重工(gōng)
-
西(xī)安外國(guó)語大學
-
上(shàng)海三零衛士
-
方正期貨
-
安保保險集團