混合攻擊來了，WAF 進入多引擎時代
責編：gltian ｜2020-03-09 13:28:105G商用進程的加快推動了萬物互聯、智能家居、無人駕駛等技術與商業形態的快速落地，帶來了經濟與社會的廣泛變革。但同時， 5G網絡中隱藏的混合攻擊威脅給5G應用帶來了嚴峻的挑戰。盛邦安全于近日推出新一代Web應用防護系統——RayWAF 7.0版本，搭載四大核心技術引擎，形成七大防護能力，幫助用戶應對5G時代下的混合攻擊威脅，保障復雜網絡環境下的Web應用安全，實現立體、縱深的多層次Web安全防御。
5G等網絡技術的創新帶來了全新的Web應用特性，但同時也讓Web應用面臨更加嚴峻的威脅與挑戰。首先，網絡技術的發展將進一步提升Web應用的數量與數據量，這將導致更多的Web應用與數據暴露在安全風險中；其次，新的網絡技術會推動Web應用進行大量的網絡創新和探索，帶來全新的網絡和應用層之間的交互，Web應用架構也可能會出現改變，這將導致傳統的安全防御方式失效。此外，不同于以往單一手段的攻擊，在5G網絡環境下，越來越多的攻擊者會根據目標環境，采取勒索軟件、僵尸軟件、病毒、DDoS等更為隱蔽、持續、高級的混合攻擊方式，其危害更大，防御起來也更加困難。
“要抵御復雜網絡環境下的Web安全威脅，我們建議企業用戶加強對于Web 安全威脅的研究與認知，并基于威脅情報防護、入侵檢測防護、機器學習、篡改防護、DDoS防護、攻擊溯源等能力，建立立體、縱深的多層次防護體系”，盛邦安全產品負責人表示。
盛邦安全新一代Web應用防護系統（RayWAF），搭載了Web防護、全流量入侵防護、安全情報分析、機器自學習四大核心技術引擎，提供威脅情報智能聚合、入侵檢測主動防御、機器學習自動建模、攻擊溯源、IPv4/IPv6雙棧協議防護、資產狀態實時展示、爬蟲防御算法升級七大防護能力，幫助用戶在復雜的網絡環境下，高效應對混合攻擊威脅，保護Web應用的安全。具體來說，新一代 RayWAF的七大防護能力包括：
1、威脅情報智能融合能力，讓威脅研判更快、更準
盛邦安全新一代Web應用防護系統，以云端+本地的威脅情報檢測方式，通過智能融合，順序匹配與加權匹配等算法模型，可將多個威脅情報數據進行聚合，并且保持與情報源之間的高頻率更新互動，保證威脅判斷依據的新鮮度和準確度。
2、入侵檢測主動防護能力，提供內外部攻擊實時防御
盛邦安全新一代Web應用防護系統可提供入侵檢測防護能力，作為一種主動的安全防護技術，提供對內外部攻擊和誤操作的實時保護，全面構建立體縱深防護一體化方案，配合快速更新的入侵檢測攻擊特征庫，構成完整的安全防護體系。
3、機器學習自動建模能力，有效應對未知威脅
盛邦安全新一代 RayWAF 通過流量自動學習業務系統的數據原型，智能構建業務模型，形成合規的業務系統URL、參數安全合規模型，有效解決傳統業務系統的安全防護問題。
4、攻擊溯源能力，讓威脅無處遁形
配合可視化大屏，新一代 RayWAF可針對攻擊源IP進行溯源，獲取最新攻擊歷史軌跡，從而進一步對攻擊源IP進行輔助判斷，確認其準確性。
5、支持IPv4/IPv6雙棧協議防護，應用場景更加靈活
新一代 RayWAF可滿足各類雙棧部署環境，同時雙向支持IPv4及IPv6協議棧，幫助用戶輕松組建實驗網絡或從IPv4到IPv6的平穩過渡。
6、資產狀態實時展示，運維效率一鍵升級
新一代 RayWAF具備存活探測與定時下線功能，可實時查看業務系統可用性狀態，并可通過定時下線功能讓業務系統進入維護模，為用戶提供實時可見、安全可控的運維防護機制。
7、爬蟲防御算法升級，高效阻斷自動化攻擊
針對互聯網中高達60%的流量爬蟲，為了有效識別搜索引擎等良性爬蟲，封堵薅羊毛、新協議爬取等惡意爬蟲，新一代RayWAF持續升級爬蟲識別算法，結合安全情報建立精準畫像，封堵惡意爬蟲，保護用戶網絡和業務的安全性。
新一代 RayWAF具備對Web安全威脅前瞻性的防護能力，可以幫助用戶應對5G、4G、Wi-Fi等各種網絡環境下的安全威脅，滿足用戶對于Web安全防護的迫切需求，保護用戶的關鍵業務與系統安全。