事中攻擊防御**準(zhǔn)確-下一代WAF引擎

1,、語法,、詞法分析：基于語法、詞法規(guī)則的原理是在理解程序本身語言規(guī)范基礎(chǔ)上,，通過匹配攻擊特征檢測Web 攻擊,。其檢測的前提是程序語言本身具備規(guī)則定義的語義規(guī)范，典型的應(yīng)用是針對(duì) SQL 數(shù)據(jù)庫語言的 SQL 注入攻擊,，及針對(duì) JS 語言的 XSS 攻擊的攻擊檢測,。基于語義規(guī)則的 WAF 很大的提升了檢出能力,，是對(duì)規(guī)則檢測缺點(diǎn)的進(jìn)一步探索,，由于引擎具備對(duì)語義的理解能力，當(dāng)攻擊者將攻擊語句做回避式的變形時(shí),，能被語義分析引擎解析理解,，行業(yè)中一些產(chǎn)品在實(shí)際應(yīng)用中取得了比規(guī)則更好的檢測能力?；谡Z義分析的 WAF 將 Web 攻擊檢測技術(shù)推向了新的臺(tái)階,，但防護(hù)仍然不具備對(duì)未知威脅的進(jìn)化適應(yīng)能力，處于被動(dòng)應(yīng)對(duì)攻擊狀態(tài),。如果能將“被動(dòng)應(yīng)對(duì)”變?yōu)椤爸鲃?dòng)進(jìn)化”,，WAF 的防護(hù)能力可以進(jìn)一步得到提升。

2,、AI有監(jiān)督進(jìn)修：用已知某種或某些特性的樣本作為訓(xùn)練集,，建立一個(gè)判定模型，再用已建立的模型來預(yù)測未知樣本,，此種方法稱為有監(jiān)督進(jìn)修,。特點(diǎn)：提前采用大量已標(biāo)記的樣本訓(xùn)練 AI 引擎，誤判率低,。

存在短板必然容易被繞過,，原有安全設(shè)備就形同虛設(shè).黃浦區(qū)運(yùn)營下一代防火墻需求

在對(duì)已知威脅具備了防御能力之后，為了彌補(bǔ)固定特征庫防御方面會(huì)有遺漏的問題,，深信服提供了云端在線的沙盒檢測功能,。通過沙盒環(huán)境下未知流量的運(yùn)行來監(jiān)測系統(tǒng)環(huán)境的變化，提取相關(guān)參數(shù)變化形成分析結(jié)果,，確定威脅類型并將結(jié)果下發(fā)到設(shè)備端,。

同時(shí)深信服內(nèi)部每周也會(huì)通過云端在線沙盒收集流量來進(jìn)行分析，用以填充設(shè)備特征庫,。

考慮到針對(duì)主機(jī)和終端的不同操作系統(tǒng)或者軟件攻擊時(shí)所要利用漏洞的不同,，深信服AF對(duì)此問題將防護(hù)策略分為了針對(duì)客戶端和服務(wù)器端兩種類型，使得用戶可以根據(jù)自己的使用場景進(jìn)行快速選擇，讓防護(hù)更具針對(duì)性,。 嘉定區(qū)信息下一代防火墻包括什么融合安全包括從事前的資產(chǎn)風(fēng)險(xiǎn)發(fā)現(xiàn),。

AF對(duì)主要的服務(wù)器（WEB服務(wù)器、FTP服務(wù)器,、郵件服務(wù)器等）反饋信息進(jìn)行了有效的隱藏。防止攻擊者利用服務(wù)器返回信息進(jìn)行有針對(duì)性的攻擊,。如：

HTTP出錯(cuò)頁面隱藏：用于屏蔽Web服務(wù)器出錯(cuò)的頁面,，防止web服務(wù)器版本信息泄露、數(shù)據(jù)庫版本信息泄露,、網(wǎng)站路徑暴露,，應(yīng)使用自定義頁面返回。

HTTP(S)響應(yīng)報(bào)文頭隱藏：用于屏蔽HTTP(S)響應(yīng)報(bào)文頭中特定的字段信息,。

FTP信息隱藏：用于隱藏通過正常FTP命令反饋出的FTP服務(wù)器信息,，防止攻擊者利用FTP軟件版本信息采取有針對(duì)性的漏洞攻擊。

事中攻擊防御**準(zhǔn)確-SAVE安全智能檢測引擎

在惡意攻擊防治層面,，深信服**性的推出了自己的安全檢測引擎,，基于人工智能的無特征技術(shù)，傳統(tǒng)的殺毒軟件依賴于非常厚重的攻擊庫,，只有完全匹配攻擊特征后才能將其查殺,，但是這種手段的泛化能力為0，也就是說對(duì)于未知及新型的惡意勒索攻擊無法有效應(yīng)對(duì),；深信服通過多方位應(yīng)用AI技術(shù),，通過攻擊特征的聚類分析，基于已知的離散特征,，基于數(shù)據(jù)泛化技術(shù),，可以準(zhǔn)確檢測未知/新型勒索攻擊；

其中Bad Rabbit就是我們通過原有的攻擊查殺模型發(fā)現(xiàn)的新型勒索攻擊,，并且將其有效查殺,；

右側(cè)是我們和其他廠商或者開源的殺毒引擎做的對(duì)比，我們的攻擊檢出率是比較高的,，誤報(bào)率在同級(jí)別檢出率的情況下是比較低的,；

好的解決方案應(yīng)能及時(shí)發(fā)現(xiàn)業(yè)務(wù)漏洞，防患于未然.

深信服AF為滿足對(duì)新威脅防御的需求,，讓用戶以**快的速度具備防御新威脅的能力,，實(shí)現(xiàn)了安全云與在線設(shè)備的聯(lián)動(dòng)。通過云端收集上萬臺(tái)在線設(shè)備的未知威脅進(jìn)行分析,，并將分析結(jié)果發(fā)送給所有的深信服AF,，使得用戶具備防御近期威脅的能力。

以目前網(wǎng)絡(luò)攻擊的更新速度來看,，單一廠商很難實(shí)現(xiàn)對(duì)近期威脅的實(shí)時(shí)更新,。為了更好的服務(wù)客戶,，深信服通過與CNCERT、Google virus total等十余家**機(jī)構(gòu)的合作來實(shí)現(xiàn)共享威脅情報(bào),，幫助用戶接收到**多方位的信息,，實(shí)現(xiàn)對(duì)新威脅的有效防御。 如何能夠搭建和利用大數(shù)據(jù)分析平臺(tái)來幫助用戶預(yù)測和發(fā)現(xiàn)未知威脅.黃浦區(qū)數(shù)據(jù)下一代防火墻好處

沒有攻擊并不意味著業(yè)務(wù)不存在漏洞.黃浦區(qū)運(yùn)營下一代防火墻需求

Sangfor Regex正則引擎

正則表達(dá)式是一種識(shí)別特定模式數(shù)據(jù)的方法,，它可以精確識(shí)別網(wǎng)絡(luò)中的攻擊,。經(jīng)深信服安全**研究發(fā)現(xiàn)，業(yè)界已有的正則表達(dá)式匹配方法的速度一般比較慢,，制約了下一代防火墻的整機(jī)速度的提高,。為此，深信服設(shè)計(jì)并實(shí)現(xiàn)了全新的Sangfor Regex正則引擎,，將正則表達(dá)式的匹配速度提高到數(shù)十Gbps,，比PCRE和Google的RE2等**引擎快數(shù)十倍，達(dá)到業(yè)界**水平,。

深信服下一代防火墻的Sangfor Regex大幅降低了CPU占用率,，有效提高了AF的整機(jī)吞吐，從而能夠更高速地處理客戶的業(yè)務(wù)數(shù)據(jù),，該項(xiàng)技術(shù)尤其適用于對(duì)每秒吞吐量要求特別高的場景,，如運(yùn)營商、電商等,。 黃浦區(qū)運(yùn)營下一代防火墻需求

上海黑象信息科技有限公司是一家信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場營銷策劃,，設(shè)計(jì),、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場營銷策劃,，設(shè)計(jì)、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場營銷策劃,，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。的公司,，是一家集研發(fā),、設(shè)計(jì)、生產(chǎn)和銷售為一體的專業(yè)化公司,。黑象擁有一支經(jīng)驗(yàn)豐富,、技術(shù)創(chuàng)新的專業(yè)研發(fā)團(tuán)隊(duì)，以高度的專注和執(zhí)著為客戶提供技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù),。黑象不斷開拓創(chuàng)新,，追求出色，以技術(shù)為先導(dǎo),，以產(chǎn)品為平臺(tái),，以應(yīng)用為重點(diǎn)，以服務(wù)為保證,，不斷為客戶創(chuàng)造更高價(jià)值,，提供更優(yōu)服務(wù)。黑象始終關(guān)注自身,，在風(fēng)云變化的時(shí)代,，對(duì)自身的建設(shè)毫不懈怠，高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信,。