铱迅信息胶片Web安全解决方案铱迅Web应用防护系统专题培训课件

公司简介

“南京铱迅信息技术有限公司”（简称：铱迅信息）作为网络安全及网络虚拟化（NetworkVT）相关产品的专业提供商，凭借着高度的民族责任感和使命感，以“让网络更安全”为理念，努力构建中国信息安全产业的又一个里程碑。人员结构：核心研发及管理人员，来自于世界前十的网络及安全公司，包括IBM、HUAWEI、Motorola、ZTE等。公司研发人员，研究生学历占33%，本科生学历占67%。多名网络安全研究人员在网络安全方面有10余年的经验。成就与荣誉：

基于多年的互联网及网络安全技术的核心研究，铱迅信息安全研究人员累积发现安全漏洞76个，其中操作系统及第三方软件漏洞25个（包括Microsoft、Tencent、Alisoft等），Web安全漏洞46个（包括Discuz!、Phpwind、ECShop等），国际级别BUGTRAQ、CVE（CAN）漏洞6个。核心竞争优势：

具有自主知识产权的“千万级攻击检测引擎”

具有自主知识产权的“攻击混淆解码引擎”

具有自主知识产权的“电信级高并发数、新建连接数处理技术”公司简介目录概述产品优势部署方式概述提供:Web应用安全Web应用加速网络虚拟化Web网页防篡改

概述Web应用安全：防御黑客攻击，如SQL注入、代码执行、跨站脚本攻击等防御非法HTTP请求防御缓冲区溢出、攻击蜘蛛HTTPSSSL加密数据过滤防护防御DDOS、CC攻击非法关键词过滤Web应用加速Web负载均衡、自动热备Web数据硬件压缩加速HTTPSSSL硬件加密

概述网络虚拟化支持单个公网IP，对应多虚拟机(或内网主机)的HTTP端口（一般为80端口）支持根据主机头名，将HTTP请求分配到不同虚拟机中Web网页防篡改动态、静态网页防篡改网站自动恢复

概述Web应用已经成为一种普适平台，广泛应用于

政务、办公、购物、教学、通讯、媒体等等？哪些用户的Web需要保护概述-----高校Web应用案例一教务处学生成绩查询

概述-----高校Web应用案例二网上图书馆

概述-----高校Web应用案例三Web电子邮箱

概述-----政府Web应用案例一电子政务系统

概述-----政府Web应用案例二政务公开系统

概述-----网络游戏运营商案例一网游充值中心及用户中心

概述-----网络游戏运营商案例二网游运营商主站

概述-----网络运营商案例一网络运营商主站

概述-----Web面临的安全挑战！针对Web应用的攻击愈演愈烈75%的攻击针对应用层概述-----Web攻击事件案例一清华大学新闻网站遭黑客攻击篡改

黑客发布的有不雅词汇的假新闻概述-----Web攻击事件案例二高材生当网络黑客篡改学生成绩牟取暴利

修改学生成绩，已经成为一条地下产业。大量不能毕业的学生，收买黑客来修改自己的成绩以求能够毕业概述-----Web攻击事件案例三广西民大等至少4所高校邮箱遭黑客入侵

高校邮箱遭黑客入侵自动回复称论文要交版面费概述-----Web攻击事件案例四晋宁政府网被黑满屏躲猫猫

概述-----Web攻击事件案例五中国移动网站被黑黑客要求降低话费

概述如何解决Web应用安全问题？Web应用防火墙是解决Web应用安全的根本之道铱迅Web应用防护系统95％以上的网站服务器前面均部署了传统防火墙设备，但仍有90％以上的网站系统被入侵或存在被入侵的风险目录概述产品优势电信应用级性能实战型防护效果即插即用网络虚拟化网页防篡改负载均衡平滑升级，保护投资部署方式平滑升级，保护投资产品优势-----电信级应用性能“性能澎湃”才能“笑傲群雄”铱迅高端产品“WAF6810”可以每秒处理：保守值：56600峰值：82000产品优势产品型号WAF-1810WAF-2810WAF-5810WAF-5820WAF-6810WAF-6820吞吐能力100Mbps230Mbps1000Mbps2000Mbps1000Mbps2000Mbps清洗流量50Mbps100Mbps500Mbps600Mbps980Mbps1800Mbps新建TCP连接速率3200880015800220003400043000新建HTTP连接速率2800660012000146002200024200HTTP请求速率3900920026100320005600079900最大TCP并发连接10万50万100万100万300万300万网络延迟（64Bytes）<0.1毫秒<0.08毫秒<0.05毫秒<0.04毫秒<0.03毫秒<0.03毫秒铱迅Web应用防护系统技术性能一览表(次/秒)以上参数都是基于专用测试工具测试的结果产品优势-----防护效果极佳的防护效果协议栈全状态检测防止编码变形攻击实战型内置规则产品优势-----完整组包协议栈全状态检测：在WAF上全球首创协议栈全状态检测，使攻击更加难以绕过，可有效防止：IP碎片攻击TCP碎片攻击DDOS攻击目前市面上大多数的安全防护产品：IPS、IDS、UTM、WAF等都存在通过构造特定报文而被绕过的风险。而使用铱迅Web应用防火墙能有效防止这种情况发生。☆★★产品优势-----完整组包协议栈全状态检测：铱迅WAF可以做到全组包；而美国开源的IDSSnort只能组不超过1.5k的数据，而很多厂商的组包都是利用的Snort的机制☆★★产品优势-----防护效果极佳防护效果防止编码变形攻击专利解码引擎：PFDE(PerfectFastDecodingEngine)andunionselect1,2,3aNduNioNsEleCt1,2,3%61ndunionselect1,2,3%u0061ndunionselect1,2,3a%%%ndunionselect1,2,3%u0061%%%%%ndunionselect1,2,3SQL攻击的变形方式产品优势-----防护效果只有解码正确才能真正防御SQL注入SQL注入中的判断注入点SQL注入中读取数据库配置SQL注入执行危险存储过程SQL注入上传文件SQL注入获取表名、字段名、数据SQL注入中权限提升产品优势-----Web防护经验极佳防护效果实战型内置规则Web安全防护专家多年经验，实战检验与国内其他厂商相比，铱迅的安全研究团队，对Web应用安全漏洞的研究更加深入、底层。

……….2009年7月，开心网“开心农场”验证绕过漏洞2009年9月，淘宝旺旺ActiveX控件DOS漏洞2009年11月，发现微软IE7.0异常CSS导致内存破坏漏洞2010年1月，Discuz7.2代码执行漏洞、Phpwind7.5后台本地包含漏洞2010年4月，发现Ecshop2.7.X后台本地包含漏洞2010年6月，发现DedeCMS本地包含与注入漏洞产品优势-----大客户群体帮助改进超过3200个服务器在用铱迅的检测引擎2009年，中国首个软件“Web应用防火墙”在铱迅诞生。截止到2010年7月1日，有超过3200个服务器，超过8000个网站在使用“铱迅Web应用防火墙”软件版铱迅在庞大的软件版用户的基础上，一直在改进与优化检测引擎与防护效果。产品优势即插即用，部署简便即插即用式设计，接入即可防御全Web管理界面，部署使用简便产品优势网络虚拟化（NetworkVT）：多个内网服务器，可以通过网络虚拟化共享同一个公网IP的HTTP(80)端口。产品优势网络虚拟化特点：解决了多Web服务器，公网IP不够用的问题解决了Web服务器虚拟化改造后，需要提供多个IP地址，原来单一IP地址无法使用的问题解决了企业、政府、高校内网多Web服务器需要提供公网访问的问题可以解决IPV4网络下IP地址不够用的问题产品优势网页防篡改：支持所有操作系统，如Windows/Linux/Unix/Solaris/MacOS/AIX产品优势负载均衡：Web服务器集群:80:80:8080:8000:6000…10.108.1.X:802:80产品优势负载均衡特点：负载均衡：自动将请求分发到不同的Web服务器支持动态网站：保持同一会话连接在同一服务器自动热备：一台或几台服务器拓机，自动将请求分配到其他服务器合理分配流量：根据服务器的性能，将请求分配到不同服务器产品优势其他功能支持HTTP数据硬件压缩，节省体积支持HTTPS网站防护支持HTTPS(S