Radware Appwall产品介绍

Slide 13
Appwall如何做到？
• Http请求数据进站时接受并经过Http规范化筛选 • 每个请求穿过通信层，并匹配最好的安全检查组。 • 安全对象包含虚拟主机和虚拟目录，将在安全对象上运行的具 体要求验证。
• 只有Security Filter充分验证的请求，才会最终通过并被转发至
‘Trusted zone’的Web服务器。
Slide 17
AppWall 设备参数
SlideSlide 18 18
AppWall 性能参数
AppWall性能技术参数
Max Transactions per second Max Throughput Max Concurrent Connections Max Connections per second Minimum Latency 32,800 987 Mbps 28,200 15,100 < 1 millisecond
测、事件日志生成和攻击拦截
Slide 16
Security Models
Negative – 消极安全模式，所有流量被允许 , 但符合特征的将被拦截。类似于IPS安全原 则，符合才拦截。如：Vulnerability security filter属于消极防护模式。
Positive – 积极安全模式，所有流量被禁止, 但符合特征的将被放行。类似于防火墙安全原 则，符合才放行。如：HttpMethod security filter属于积极防护模式。
• 基于JAVA的管理程序，可以管理和配置 AppWallGateway和AppWall-Cluster servers • 集中管理和监控整个企业的 Web Application • 为web应用层的可配置和高力度的段分配安全策略 • 获取及分析实时事件和监控期间的报告生成 • 提供访问到 AppWall Servers 的功能
Slide 4
SQL Injection
• 在一个应用的数据库层发现安全漏洞 • 黑客使用的后端数据库上执行自己选择的SQL语句，通过操纵输入到 应用程序。
Username: 1' or '1'='1 Password: 1' or '1'='1
SQL Statement select field_list where User=‘1' or '1'='1’ and Pass=‘1' or '1'='1’;
Slide 24
Publisher
• Publisher 是一个事件发布器 • 主要用于发布事件给特定的用户和程序 • 支持的 Publisher 接受者包括:
– SMTP – SNMP – ODBC – SYSLOG – OPSEC
Slide 25
Watchdog
• 时刻监控设备运行状况，当达到一定条件阀值时重 启AppWall • AppWall Watchdog 是一个被安装在每台Appwall 上的服务，在service中配置
Slide 26
Cluster
• 允许企业以集群的方式部署AppWall
• 通过AppWall Management管理设备的安全策略同步
• AppWall Management要进行Cluster管理需购买License • Cluster只支持配置同步和学习同步，不支持LB
Slide 27
Management Application
Slide 12
What is Radware AppWall?
• Radware AppWall 是一个全面的Web Application Firewall。
– 支持web应用的大规模部署
• 检测威胁、锁定攻击并获取事件日志
– 通过采用可扩展的入侵检测和预防系统
• 部署在web应用的前端
– 截取和监视所有进出站应用层流量
Slide 5
Cookies 篡改
• 能被未经授权的个人修改和访问 • Cookie可以被检查，以确定其目的，然后编辑它，并返回到服务器
Slide 6
Cross-Site Scripting (XSS)跨站攻击
• 恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌
入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的, 该攻击导致的最直接的后果就是被攻击的用户的电脑上的各种帐户和 密码等个人资料的丢失。（比如说网银用户的个人证书，网络游戏的 帐号等）网上上流行的“挂马”也是该攻击的一种。 • 2009年1月26日，印度驻西班牙使馆网站被挂马（通过iFrame攻击植入 恶意代码）。
Slide 28
AppWall 技术术语
Slide 29
Overview
Security Filter Application Path
Host Tunnel Trusted Zone Untrusted Zone
Protected Web Servers Web Server Interface Web Farm Escalation Security Policy Quick-Click Refinement Forensics
Slide 22
AppWall Components
• AppWall 的主要组件包括:
– Gateway
• Publisher • Watchdog
– Cluster – Management Application
Slide 23
Gateway
• Radware的AppWall放置在web应用前端，检测所有进 站和出站的应用层流量； • 检测HTTP/S 请求，包括请求想要去做什么，传输什 么内容，从哪里来，将要到那里去； • 发起请求和响应信息的多层确认
Slide 9
新型态的安全防御机制是必要的
• 传统防火墙只侦测网络层的攻击 – 只检查IP位置，网络服务端口号 (TCP/UDP service port) • IPS 设备只检查已知的攻击特征 – 无法解读应用程序内容；造成高度的误判及漏判 – 无法追踪使用者及联机信息; 无法保护SSL流量
• 只有 Web Application Firewall 能阻止应用层的攻击!
Data Layer
Application
(New Layer 8+)
Data Center Firewall Departmental Firewall Perimeter Firewall
Network Firewall Intrusion Prevention System (IPS) & Deep Inspection Firewall Radware AppWall Web Application Firewall
敏感的数据，甚至可添加非法的数据。SQL注入攻击带来的最直接的危 害就是可能会导致用户帐户信息的泄漏和非法修改后台数据库。 • 2009年5月26日，法国移动运营商Orange France提供照片管理的网站 频道被曝存在SQL注入漏洞，黑客利用此漏洞获取到245,000条用户记 录（包括E-mail、姓名及明文方式的密码）。
AppWall
Slide 1
议题
基于Web的攻击方法
AppWall是怎么做的 AppWall组件
AppWall术语 AppWall部署
Slide 2
基于web的攻击方法
SQL Inject
Cookie篡改 XSS跨站攻击
敏感信息泄露 „„
Slide 3
SQL Injection
• 攻击者可通过提交一段数据库查询代码，根据返回的结果，获得关键
Slide 14
AppWall工作原理图
Security Filter Security Policy
Client-IP
Tunnel-IP (untrusted zone)
Interface-IP (trusted zone)
Server-IP (Protected Web Server)
Slide 15 15 Page
Web Application Security Page
Slide 30
AppWall 术语 -1
• Security Filter
– 防止特定类型应用层攻击的安全组件，针对不同的攻击类型 所使用的Security Filter是不同的
• Application Path
– Web服务器上的虚拟目录，如/image – 用于指定的Web 应用区域的Security Filter 分配
Application Protocols Layer (OSI Layer 4 – 7) Network Network Access (OSI Layer 1 – 3) Layer
Slide 10
AppWall – Web Application Firewall
Slide 11
AppWall 是怎么做的
Tunnel工作模式
• Tunnel有三种工作模式:
– Bypass Mode, Appwall转发流量，没有任何检测或拦截的动作 – Passive Mode, 检测进出站流量以发现违法请求，但不做拦截， 会有检测事件报告
– Active Mode, AppWall 提供全部的入侵防护 ，包括即时事件检
• Host
– 使用Web服务器上的虚拟主机. (Host 值包含在 HTTP 请求头 中的: Host: HostName) – 相当于包含一个或多个 Application Paths的容器
Slide 31
AppWall 术语 - 2
• Tunnel