Web應用防火墻將瞄準0day攻擊防御不得不看
以下的文章主要向大家描述是Web應用防火墻全面瞄準0day攻擊防御，現在隨著互聯網的發展，各個單位及企業的網絡應用已變得復雜多樣，比如郵件處理、數據存儲、網絡管理軟件的應用等，而網絡攻擊也開始轉向應用層。
日前有媒體報道，截至今年5月份，中國大陸地區被篡改網站的數量為2748個，其中代號為“Fatal”、“HEXB00T3R”和 “aGReSiF”的攻擊者對政府網站進行了大量篡改。中國香港地區被篡改的網站數量為30個，較4月份增長了9個;中國臺灣地區被篡改的網站數量為44個， 較4月份增長了35個……
相信面對如此近乎瘋狂的網絡攻擊行為，各網站也都采取了必要的安全防護措施，但為何采取防護措施的網站依然被攻擊呢?原因很簡單，傳統的網頁防篡改軟件自身存在著致命的防護漏洞：防火墻不能防80端口的Web應用;IDS/IPS特征庫也僅能保護Windows等通用系統，不能保護用戶自己編寫的代碼。
國外知名漏洞發布網站exploit-db在7月14日爆出了一個Struts2的遠程執行任意代碼的漏洞，此漏洞危害之大，可謂百發百中，直接root，只要采用了Struts2.2以下和webwork框架的系統，基本上無一幸免。
安恒信息安全研究團隊在發現此漏洞后，迅速聯合研發團隊對明御Web應用防火墻進行防御性升級，在部署明御Web應用防火墻后，能有效防范Struts2漏洞攻擊的威害。
明御之劍 打造全透明部署Web應用防火墻
明御WEB應用防火墻是安恒信息結合多年應用安全的攻防理論和應急響應實踐經驗積累的基礎上自主研發完成，滿足各類法律法規如PCI、等級保護、企業內部控制規范等要求，以國內首創的全透明部署模式全面支持HTTPS，在提供WEB應用實時深度防御的同時實現WEB應用加速及敏感信息泄露防護，為Web應用提供全方位的防護解決方案。
該產品致力于解決應用及業務邏輯層面的安全問題，廣泛適用于“政府、金融、運營商、公安、能源、稅務、工商、社保、交通、衛生、教育、電子商務”等所有涉及WEB應用的各個行業。部署安恒的WAF產品，可以幫助用戶解決目前所面臨的各類網站安全問題，如：注入攻擊、跨站腳本攻擊(釣魚攻擊)、惡意編碼(網頁木馬)、緩沖區溢出、信息泄露、應用層DOS/DDOS攻擊等等。
以上的相關內容就是對Web應用防火墻將全面瞄準0day攻擊防御的介紹，望你能有所收獲。
【編輯推薦】
