waf日志分析报告_第1页
waf日志分析报告_第2页
waf日志分析报告_第3页
waf日志分析报告_第4页
waf日志分析报告_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

衡固WEB应用安全网关日志分析汇报10月1日-10月31日XXXXX科技发展有限企业11月WAF布署方式WAF的布署方式有3种：串接，并接和双机热备。串接重要布署在迅速布署的系统中，工作于透明模式，具有bypass的功能；并接重要针对不能中断的系统；双机热备则具有更高的安全性和可靠性，当一台waf出现故障，另一台会自动启动防护功能。资源占用状况记录和分析图2-1waf的CPU和内存使用率从上图中可以看出，10月1日到10月31日，waf的CPU应用率平均14.34%，内存使用的平均运用率为20.73%，总体资源花费不大，但在不停的流量监控的过程中CPU的使用会出现较高的峰值。网站的访问祈求、应用流量和响应时间记录图3-1访问祈求记录图3-2应用流量记录图3-3响应时间记录网站的平均总访问量为1119000个，平均总应用流量为106154KBytes，网站的平均响应时间为11毫秒。WEB服务受袭击与WAF网站防护对比分析图4-1袭击防护图4-2袭击源记录从以上的袭击防护与袭击源的图可以看出，绝大多数防护的是网络爬虫，而网络爬虫的作用是使网站在各大搜索引擎中更轻易被找到，因此正常的网络爬虫没有危害，若某些IP大量使用一种爬虫而导致网站的访问很缓慢的状况，则需要阻断这些IP的访问使得网站访问正常。此外，waf防护的袭击尚有SQL注入，所谓的SQL注入，就是袭击者通过欺骗数据库服务器执行非授权的任意查询过程。袭击者通过SQL注入可获取管理员权限，进而操作后台数据，篡改网页内容。历史同期的比较4.1袭击类型较上月分析，CC袭击、目录遍历、远程文献包括袭击在10月份均没有出现，并且SQL注入袭击也较上月的52次降到38次。4.2访问流量下图为10月份顾客访问祈求的流量图。访问流量的对比将在下个月的分析汇报中体现4.3袭击源地址袭击的IP地址对应的地区绝大多数来自北京，和上月相似。导致这种状况形成的原因也许是由于使用扫描器对网站进行扫描，使用不一样的袭击代码对网站访问时，waf都会记录袭击信息，生成袭击防护日志。跟其他单位waf的比较人口信息中心商委教委质监局袭击类型与次数SQL注入38次SQL注入814次跨站脚本3次目录遍历8次命令注入1次SQL注入38次跨站脚本15次目录遍历43次远程文献包括24次SQL注入25次平均访问祈求（个）1119792平均应用流量（KBytes）10615466299袭击次数最多来源210.30.103.45辽宁大连220.181.89.168北京电信220.181.158.216北京电信改善措施1）启动DDOS防护，防止DDOS袭击2）关闭爬虫防护，减少防护日志，提高waf性能3）启动网站的漏洞扫描，防止由于网站漏洞带来的威胁。定性分析从上面的分析中可以看出，WAF有效的检测并阻断各类袭击，防止SQL

人人文库> 全部分类> 专业文献 > 工程机械

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论