事中攻擊防御**準確-下一代WAF引擎

1,、語法,、詞法分析：基于語法、詞法規(guī)則的原理是在理解程序本身語言規(guī)范基礎上,，通過匹配攻擊特征檢測Web 攻擊,。其檢測的前提是程序語言本身具備規(guī)則定義的語義規(guī)范，典型的應用是針對 SQL 數據庫語言的 SQL 注入攻擊,，及針對 JS 語言的 XSS 攻擊的攻擊檢測,。基于語義規(guī)則的 WAF 很大的提升了檢出能力,，是對規(guī)則檢測缺點的進一步探索,，由于引擎具備對語義的理解能力，當攻擊者將攻擊語句做回避式的變形時,，能被語義分析引擎解析理解,，行業(yè)中一些產品在實際應用中取得了比規(guī)則更好的檢測能力?；谡Z義分析的 WAF 將 Web 攻擊檢測技術推向了新的臺階,，但防護仍然不具備對未知威脅的進化適應能力,，處于被動應對攻擊狀態(tài)。如果能將“被動應對”變?yōu)椤爸鲃舆M化”,，WAF 的防護能力可以進一步得到提升,。

2,、AI有監(jiān)督進修：用已知某種或某些特性的樣本作為訓練集,，建立一個判定模型，再用已建立的模型來預測未知樣本,，此種方法稱為有監(jiān)督進修,。特點：提前采用大量已標記的樣本訓練 AI 引擎，誤判率低,。

傳統信息安全建設,，以事中防御為主。嘉定區(qū)互聯網下一代防火墻需求

實時漏洞分析采用的是旁路檢測技術,，即將待檢測的數據包鏡像一份到待檢測隊列,，檢測進程對檢測的數據包進行掃描檢測，對原有數據包的轉發(fā)不會造成任何性能影響,。

實時漏洞分析所使用的漏洞特征庫由深信服北京研究中心安全**針對目前較新的軟件,、系統等漏洞提取特征，形成庫并快速的更新到AF設備,，保證識別出網絡中出現的較新漏洞,。

深信服AF通過三個維度實現了策略有效性檢測：

?   通過監(jiān)測流量進行發(fā)現，判定是否對設備與業(yè)務系統之間進行了策略配置實現檢測,、防御,、響應；

?   通過策略的對比檢查,，發(fā)現是否存在無效策略,、策略重復、策略配置不當等問題,；

?   通過規(guī)則庫的版本檢測,，高危0day預警是否開啟等方式判定設備是否具備新威脅的防御能力。

松江區(qū)企業(yè)下一代防火墻誠信服務不對服務器和終端向外主動發(fā)起的業(yè)務流量進行防護.

一,、安全能力的持續(xù)增強

1）通過安全規(guī)則的持續(xù)更新,，應對企業(yè)內部常規(guī)及熱門的威脅，增強防火墻對熱門威脅的檢測能力,；

2）結合大數據,、AI、多引擎構建的全局性安全能力中心會提煉算法,，導入到下一代防火墻中,，下一代防火墻會基于精簡算法有效應對0day攻擊,；

3）全球熱門事件庫，讓用戶足不出戶了解全球威脅態(tài)勢資訊,，并為用戶提供對應的安全規(guī)則,，用戶提前為應對熱門威脅排兵布陣，多方位增強企業(yè)應對全球熱門威脅的能力,；

二,、響應速度變快

1）熱門威脅10分鐘響應：對于現網的威脅我們能做到威脅**快的10分鐘響應，從威脅樣本獲取,、樣本分析,、全網下發(fā)，實現威脅10分鐘響應的能力,。

2）全球熱點事件1小時響應：對于全球熱點事件,，如wannacry，從熱點事前全球爆發(fā),、云端樣本捕獲,、樣本分析、全網下發(fā),、事件庫更新,，實現熱點事件1小時響應，并深度分析熱點事件的前世今生,，讓用戶充分了解熱點事前的多方位信息,，如威脅所屬家族、威脅發(fā)起源,、輻射面積,、利用漏洞、應對措施等,；

3）安全能力高頻更新：下一代防火墻和云端具有極為健壯的交互能力,，當高危威脅發(fā)生的時候，借助邊界+云端的聯動能力,，可以展開高頻次的規(guī)則更新,，使設備能夠**快時間應對高危威脅，為業(yè)務保駕護航,；

    基礎防火墻特性深信服AF兼容傳統防火墻的所有功能特性,，包括交換/路由、訪問控制,，A-A/A-S雙機熱備,、軟硬件Bypass、系統管理,、日志報表,、會話管理,、抗DDoS攻擊、應用代理,、DHCP/DNS等等,。PPPoE通過ADSL接e已經成為越來越多中小企業(yè)的選擇，而ADSL需要撥號以后才能獲得IP地址,。深信服AF支持PPPoE協議,，作為PPPoEClient端完成與PPPoEServer建立連接和地址獲取，通過設置用戶名和口令即可支持ADSL接入,，獲得動態(tài)IP地址,、網關及DNS地址,，自動完成撥號過程,，接e網絡。解決中小企業(yè)上網問題,。 加大了安全運維的工作量.

傳統防火墻的訪問控制或者流量管理粒度粗放,，只能基于IP/端口號對數據流量進行一刀切式的禁止或允許。深信服下一代防火墻基于龐大的應用和用戶識別能力,，對數據流量和訪問來源進行精細化辨識和分類,，使得用戶可以輕易從同一個端口協議的數據流量中辨識出任意多種不同的應用，或從無意無序的IP地址中辨識出有意義的用戶身份信息,，從而針對識別出的應用和用戶施加細粒度,、有區(qū)別的訪問控制策略、流量管理策略和安全掃描策略,，保障了用戶**直接,、準確、精細的管理愿望和控制訴求,。

例如：允許HTTP網頁訪問順利進行,，并且保證高訪問帶寬，但是不允許同樣基于HTTP協議的視頻流量通過,；允許通過QQ進行即時通訊,，但是不允許通過QQ傳輸文件；允許郵件傳輸,，但需要進行防攻擊和敏感信息過濾,，如發(fā)現有攻擊入侵或泄密事件馬上阻斷，等等,。 在面臨新的未知攻擊的情況下缺乏有效的防御措施.奉賢區(qū)信息下一代防火墻信息中心

融合不是單純的功能疊加,，而是依照業(yè)務開展過程中會遇到的各類風險。嘉定區(qū)互聯網下一代防火墻需求

分離平面設計

深信服下一代防火墻通過軟件設計將網絡層和應用層的數據處理進行分離,，在底層以應用識別模塊為基礎,，對所有網卡接收到的數據進行識別,，再通過抓包驅動把需要處理的應用數據報文抓取到應用層。若應用層發(fā)生數據處理失敗的情況,，也不會影響到網絡層數據的轉發(fā),，從而實現高效率、可靠的數據報文處理,。

多核并行處理

深信服下一代防火墻的設計不僅采用了多核的硬件架構,，在計算指令設計上還采用了先進的無鎖并行處理技術，能夠實現多流水線同時處理,，成倍提升系統吞吐量,，在多核系統下性能表現十分優(yōu)異，是真正的多核并行處理架構,。

嘉定區(qū)互聯網下一代防火墻需求

上海黑象信息科技有限公司屬于商務服務的高新企業(yè),，技術力量雄厚。公司致力于為客戶提供安全,、質量有保證的良好產品及服務,，是一家有限責任公司（自然）企業(yè)。公司擁有專業(yè)的技術團隊,，具有技術開發(fā),，技術轉讓，技術咨詢,，技術服務等多項業(yè)務,。黑象將以真誠的服務、創(chuàng)新的理念,、***的產品,，為彼此贏得全新的未來！