大数据平台采用先进的多维防护体系，对 HTTP 数据流进行深度分析。通过对 WEB 应用安全的深入研究，固化了一套针对 WEB 攻击防护的专用特征规则库，规则涵盖诸如 SQL 注入、XSS（跨站脚本攻击）等 OWASP TOP10 中的 WEB 应用安全风险，及远程文件包含漏洞利用、目录遍历、OS 命令注入等当今黑客常用的针对 WEB 基础架构的攻击手段。
对于 HTTP 数据包内容具有完全的访问控制权限，检查所有经过网络的 HTTP 流量，回应请求并建立安全规则。一旦某个会话被控制，就会对内外双向流量进行多重检查，以阻止内嵌的攻击，保证数据不被窃取。网站管理者也可以指定各种策略对 URL、参数和格式等进行安全检查。
1 SQL 注入攻击防护
跟踪 SQL 注入技术的最新动态，防 SQL 注入策略不断更新，规则不断完善， 支持对 GET、POST、COOKIE 全部数据提交方式的过滤；实行过滤规则分离原则：不同方法（GET、POST、COOKIE）提交的数据，过滤的规则相互独立，最大限度的加强了对 SQL 注入的防御，同时，也从根本上杜绝了对正常访问的误拦；支持“模式匹配”，用户可以使用“正则表达式”构造具有超强防御效果的防御策略，使用“正则表达式”的规则，具有人工智能特性，一条防 SQL 注入规则，即可以阻止同一类的 SQL 注入，有效的杜绝了其它 WEB 应用防火墙产品很容易被高级黑客饶过的情况，从而从根本上杜绝 SQL 注入 ，进而防止网站数据泄漏或内容被篡改。
2 XSS 攻击防护
基于特征分析，内置上百条从实际攻击行为中提炼的防护规则，并支持自定义规则。在实时攻击检测阶段，对所有可能实现 XSS 攻击的数据来源，如 HTTP-Refere、URL、COOKIE、表单数据等进行检查过滤，全面、有效地阻止 XSS 攻击。
3 盗链攻击防护
通过实现 URL 级别的访问控制，对客户端请求进行检测，如果发现图片、视频等资源信息的 HTTP 请求来自于其它网站，则阻止盗链请求，节省因盗用资源链接而消耗的带宽和性能。
4 爬虫防护
爬虫行为分为搜索引擎爬虫及扫描程序爬虫，可屏蔽特定的搜索引擎爬虫节省带宽和性能，也可屏蔽扫描程序爬虫，避免网站被恶意抓取页面。
5 恶意扫描防护
屏蔽 Web 扫描器的检测，如：Acunetix Web Vulnerability Scanner 及 IBM AppScan，有效阻止攻击者利用扫描器进行更换 Web 网站主页、盗取管理员密码、破坏整个网站数据等攻击。
上一篇：源代码质量安全怎么做？
相关文章
-
信息系统安全事件报告和处置办法
为了严密规范信息系统的安全事件处理程序， 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。本流程适用于使用的网络、计算机系统的安全事件处理。 第一章 目的 第一条 为了严密规范信息系统的安全事件处理程序， 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。 第二章 范围 第二条 本流程适用于重庆 XX 中学范围内使用的网络、计算机系统的安全事件处理。 第三章 职责…
-
一家三甲医院，需要部署哪些网络安全设备？
展开文章目录 文章目录 1 WEB 防火墙 2 数据库防火墙 3 网络防火墙 4 网络安全审计 5 数据库审计 6 运维审计 7 主机安全审计 8 入侵防御设备 9 防病毒网关设备 10 上网行为管理 11 统一安全管理 随着信息化建设的不断发展，信息系统在三甲医院中的角色也越来越重要，其所面临的安全挑战也不断涌现，患者隐私泄露、挂号系统中断以及木马病毒攻击直接威胁到医院运行秩序和信息系统安全。为进一步做好医院信息安全保护工作，卫生部曾下发《卫生行业信息安全等级保护工作的指导意见》的通知，通知明…
-
数据中心抗 DDoS 攻击系统的功能有哪些？
数据中心的安全性建设应考虑针对 DoS/DDoS、应用层 CC 攻击、非 TCP/IP 协议层攻击等多种未知攻击进行安全防御。保证网络正常运转，清洗攻击流量。系统具备如下功能： 1、攻击检测：利用了多种技术手段对 DoS/DDoS 攻击进行有效的检测，在针对不同的流量触发不同的保护机制，提高效率的同时确保准确度。 2、主机识别：自动识别其保护的各个主机及其地址，某些主机受到攻击不会影响其它主机的正常服务。 3、指纹识别：用来识别整个连接过程，其中包括：源、目的、协议、端口等情况的识别。 4、协议…
-
信息系统建设服务商安全管理
第一章 目的 第一条 为了规范重庆 XX 中学信息系统建设和运行过程中服务商的选择，按照信息安全等级保护要求进行服务商管理，特制定本管理规范。 第二章 范围 第二条 本办法适用于重庆 XX 中学在信息化建设和运行过程中服务商选择的安全管理。 第三章 职责 第三条 较小项目由网络安全办公室负责服务商选择， 较大项目的服务商选择，可通过招标方式由招标小组进行选择，但须遵循本管理办法的要求。 第四章 管理细则 第四条 系统集成商的要求：要有一个国家权威部门系统工程师及数据库认证工程师； 第五条 工商要…
-
网络与信息系统安全设计规范
为规范重庆 XX 中学信息系统安全设计过程，确保整个信息安全管理体系在信息安全设计阶段即符合国家相关标准和要求，特制订本规范。 第一章 目的 第一条 为规范重庆 XX 中学信息系统安全设计过程，确保整个信息安全管理体系在信息安全设计阶段即符合国家相关标准和要求，特制订本规范。 第二章 范围 第二条 本规范适用于重庆 XX 中学在信息安全设计阶段的要求和规范管理。 第三章 职责 第三条 网络安全办公室负责信息安全系统设计，并会同上级单位、相关部门和有关专家对设计方案进行评审后报信息安全领导小组批准…
-
网络机房管理制度模板
本《网络机房管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分。本网络机房管理制度通用性强，适合各种应用环境，内容不多不少做一块挂墙的展板刚刚合适，各位同行可结合实际做一定的修改。 结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。 网络机房是重要基础设施。为规范管理，特制定本制度。 一、网络机房是重点消防安全场所，严禁携带易燃、易爆、易腐蚀、强磁物品及与工作无关物品进入机房，机房内严…
