OG¶«·½ÌüWAF³É¹¦ÈëΧÖйúÒÆ¶¯¼¯²É

°ä²¼¹¦·ò 2022-07-27

ϲ±¨Æµ´«~OG¶«·½ÌüWAF³É¹¦ÈëΧÖйúÒÆ¶¯2022ÄêÖÁ2024ÄêWebÀûÓ÷À»ðǽÉ豸¼¯²É½ð¶î³¬Ç§ÍòÔª£¡


2014ÄêÖÁ2022ÄêOG¶«·½ÌüWAF²úÆ·ÂÅ´ÎÈëΧÖйúÒÆ¶¯¼¯²É


ƾ¾ÝÖйúÒÆ¶¯²É¹ºÓëÕбêÍøÏÔʾ£¬±¾´Î¼¯²É¹æÄ£´ïµ½1160̨£¬Éæ¼°µäÅä1£¨ÀûÓòãÍÌÍÂÁ¿¡Ý10Gbps£©ºÍµäÅä2£¨ÀûÓòãÍÌÍÂÁ¿¡Ý10Gbps£¬¾ß±¸¹â¿ÚBypassÖ°ÄÜ£©Á½ÖÖÐͺÅ¡£¡£¡£Í¬Ê±£¬±¾´ÎÈëΧҲ±ê־ȡOG¶«·½ÌüWAF²úÆ·Ôڸ߻úÄÜ¡¢Web°²È«Ó²ºËÄÜÁ¦µÈ·½ÃæµÃµ½Á˳ä·Ö×¢¶¨¡£¡£¡£


ÒµÎñ³¡¾°Óë¿¿µÃסÐÔ


ÖйúÒÆ¶¯ÒµÎñϵͳӵÓÐÒµÎñÁ÷Á¿´ó¡¢ÒµÎñ¸´ÔÓ»¯¡¢ÒµÎñ¸ß¿¿µÃסÐÔµÈÌØµã£¬OG¶«·½ÌüWAF²úÆ·Âú×ãÖйúÒÆ¶¯³¡¾°»¯µÄÒªÇ󡣡£¡£


Ö§³ÖͨÃ÷ÇÅ¡¢·´Ïò´úÀí¡¢µ¥±Ûģʽ¡¢ÅÔ·ģʽ¡¢Õ½Êõ·ÓÉ¡¢¼¯ÈºÄ£Ê½µÈ£¬¿ÉÂú×ãÖйúÒÆ¶¯¸÷ÀàÒµÎñ³¡¾°²¿Êð»·¾³µÄÒªÇ󣻣»ÔÚIPV4¼°IPV6ÍøÂç»·¾³Ï²âÊԵĻúÄܾù²û·¢ÓÅÔ½£¬Âú×ãÖйúÒÆ¶¯Ë«Õ»Á÷Á¿Ï²¿Êð¡¢¹¥»÷¼ì²âÓë·À»¤ÒªÇó£¬Í¬Ê±Ò²Âú×ãÓû§ÏòIPV6ÍøÂ绬ÈóÉý¼¶ÒªÇ󣻣»Ö§³Öµç¿Ú/¹â¿ÚÓ²BYPASS¡¢ÈíBYPASSµÈ£¬ÆëÈ«Âú×ãÖйúÒÆ¶¯WebÒµÎñϵͳµÄ¸ß¿¿µÃסÐÔÒªÇ󣻣»ÆëÈ«Âú×㰲ȫÐÔÒªÇ󣬴ÓÓ²¼þ¼Ü¹¹¡¢ÏµÍ³ÖÎÀí¡¢ÀûÓÃÈí¼þµÈ×ÔÉí²»´æÔÚ·ÇÖÎÀí¶Ë¿ÚÊ¢¿ª¡¢¸ßΣ\ÖÐΣ·ì϶¡¢SQL×¢Èë¼°XSSµÈ°²È«Òþ»¼£»£»OG¶«·½ÌüWAFÓ²¼þÒÀÕÕÂÌÉ«½ÚÄÜÒªÇó½øÐÐÉè¼Æ£¬ÆëÈ«Âú×㼯²ÉÖÐÂÌÉ«½ÚÄÜÒªÇ󡣡£¡£


¼ì²âÓë·À»¤ÄÜÁ¦


OG¶«·½ÌüWAF²úÆ·¿ÉÄܶÔSQL¡¢XSS¿çÕ¾¾ç±¾¡¢ºÅÁî×¢Èë¡¢WebShell¡¢É¨Ãè¹¥»÷·À»¤¡¢±äÖÖ¹¥»÷µÈ¶àÖÖËã·¨½øÐмì²âÓë·À»¤£¬²¢±£ÕÏÕýÈ·ÂÊ¡£¡£¡£


  • Éî¿Ì¼¯³É»úеѧϰËã·¨ÒýÇæ£¬Í¨¹ý»úеѧϰ¿ÉÉî¿Ì¼ì²âSQL×¢Èë¡¢XSS¿çÕ¾¾ç±¾µÈ¹¥»÷£¬ÎÞÐè¸üÐÂÌØµã¿âÒ²¿É¼ì²â0day·ì϶¼°ÐÂÐ͹¥»÷£»£»

  • Éî¿ÌÈÚºÏÓïÒå·ÖÎöËã·¨ÒýÇæ£¬Í¨¹ýÓïÒå·ÖÎö¼ì²âËã·¨£¬ÔÚÓï·¨¼ì²âµÄ»ù´¡ÉÏÔö³¤ÓïÒå·ÖÎö£¬ÓÃÓÚ·Ö±æÓк¦ºÍÎÞº¦µÄ¹¥»÷Á÷Á¿£¬´ó·ù¶ÈÌáÉý¼ì²âÄÜÁ¦£»£»

  • Éî¿Ì½áºÏWebɨÃè¼ì²âËã·¨ÒýÇæ£¬Í¨¹ýÐÐΪ·ÖÎöËã·¨£¬ÅжϳöWebɨÃèÆ÷µÄÐÐΪÊôÓÚÕý³£É¨Ãè»òÒ쳣ɨÃ裬¶ÔÒì³£WebɨÃèÐÐΪ½øÐмì²âÓë×è¶Ï£»£»

  • È«ÃæÌáÉý±äÖÖ¹¥»÷¼ì²âÒýÇæ£¬¶Ô¶àÖÖ±äÖÖ¼°»ìºÏ±àÂë¹¥»÷¼ì²â£¬È磺£ºURL½âÂë¡¢XML½âÂë¡¢JSON½âÎö¡¢XML½âÎö¡¢Base64½âÂë¡¢Unicode½âÂ롢ʮÁù½øÖÆ×ª»»¡¢Ð±¸Ü»Ø×ªÒå¡¢CHR½âÂë¡¢UTF-7½âÂë¡¢»ìºÏ±à½âÂëµÈ£»£»

  • Éî¿Ì½âÎöIPV4¡¢IPV6Ë«ºÍ̸ջ£¬ÆëÈ«Âú×ãIPV4¡¢IPV6˫ջ¹¥»÷¼ì²âÓë×è¶ÏÒªÇó£¬Í¬Ê±»¹Âú×ãWAF¹ú±ê¡°GBT 20281-2020¡±ÖÐIPV6ÒªÇ󡣡£¡£


OG¶«·½ÌüWAF²úÆ·Òѳɹ¦ÈëΧGartnerħÁ¦ÏóÏÞ£¬Í¬Ê±Æ¾¾ÝÈ«ÇòȨÍþ·ÖÎö»ú¹¹Frost& Sullivan WAFÊг¡Õ¼ÓÐÂÊÊý¾Ý£¬2018ÄêÖÁ2021Ä꣬OG¶«·½ÌüÓ²¼þWAF³ÖÐøÕ¼¾Ý´óÖлªÇø¼°ÖйúÇøÊг¡Õ¼ÓÐÂʵÚÒ»¡£¡£¡£


×÷ΪÖйúÐÅÏ¢°²È«ÐÐÒµµÄÁì¾üÆóÒµ£¬OG¶«·½Ìü¼¯ÍŽ«³ÖÐø±ü³Ð×ÔÖ÷´´ÐÂÐÄÁ飬ΪÌṩӵÓйú¼Ê¾ºÕùÁ¦¡¢×ÔÖ÷´´ÐÂWAF²úÆ·¶ø²»Ðݷܶ·¡£¡£¡£