云环境下Web应用防护解决之道

  随着越来越多的用户将传统的业务系统迁移至虚拟化环境或者一些云服务商提供的云平台中,而目前众多云平台企业关注的更多是基础实施的完善和业务的开展,对于安全层面的关注较少。云平台存在网站多、环境复杂的问题,同时也面临大量的Web安全以及数据安全问题,其遭受着最新的Web攻击安全威胁。Web应用攻击作为一种新的攻击技术,其在迅速发展过程中演变出各种各样、越来越复杂的攻击手法。新兴的Web应用攻击给Web系统带来了巨大的安全风险。

  安全问题尤其在云平台中更加突出,云平台中有不同行业的云租户,不同的云租户对于安全的需求也不一样,游戏和电商用户关注CC攻击、信息泄露、后门控制、同行恶意攻击等安全风险,金融用户关注信息泄露、跨站脚本等安全风险,政务用户关注网页挂马、Webshell、页面被篡改等安全风险。

  根据不同云租户的Web应用安全需求,安恒信息在国内率先提供了基于虚拟化的云WAF解决方案,帮助用户解决面临的Web攻击(跨站脚本攻击、注入攻击、缓冲区溢出攻击、Cookie假冒、认证逃避、表单绕过、非法输入、强制访问)、页面篡改(隐藏变量篡改、页面防篡改)和CC攻击等安全问题。

云环境Web应用安全解决方案

  在传统数据中心机房中可将安全设备随意插入到用户网络中,而在云网络中采用虚拟化,用户的应用节点甚至可迁移到不同的计算节点上, WAF无法通过传统的盒子方式进行部署。

1、公有云解决方案

  为公有云租户提供安全解决方案,需要考虑方案的便利性、通用性和可实施性,安恒信息提供了WAF虚拟化解决方案,通过把WAF的安全检测模块以镜像的方式作为应用发布在应用市场(VWAF),用户像选择手机APP一样方便选择VWAF。

  用户所有操作简便快捷,均由用户自行操作,VWAF提供管理接口,用户可自行登陆到VWAF管理平台上配置策略和查看攻击趋势、报表数据、设备状态等信息,用户只要4步操作即可完成整个VWAF的部署:

方案优势:

  ■支持市面上主流虚拟化环境和云环境,只需安装在指定的操作系统上即可;

■保留传统WAF所有功能和特性,可满足不同云租户的安全需求;

■部署简便快捷,云租户上手快;

■VWAF性能损耗小,经ucloud云环境虚拟主机测试,性能较硬件WAF几乎没有损耗;

■云租户使用成本低廉,可按需购买。

2、私有云解决方案

  针对私有云数据大集中、高效、弹性空间等特点,安恒信息采用了云WAF清洗中心方案,通过WAF虚拟化+集群方式进行部署,云计算中心的前端LB将业务流量分发到多台VWAF,即使是在没有LB的情况下,也可以将VWAF切换为LB,然后将业务流量先转发到VWAF-LB上,由LB分发给多个VWAF进行清洗后,再重新发回LB,LB再统一转发给后端Web服务器。云WAF清洗中心物理示意图如下:

  云安全管理中心同时管理对LB和VWAF集群进行集中管理,云安全管理中心根据用户的需求负责对业务流量进行牵引,确保检测的流量能到达LB,同时云安全管理中心负责对多台VWAF下发策略,可精细到不同云租户配置的策略组和例外策略,VWAF定期将日志和报告输送到云安全管理中心。

  此方案作为整个云平台的总体安全方案,目前已用于私有云计算中心中。

方案优势:

■支持市面上主流虚拟化环境和云环境,只需安装在指定的操作系统上即可;

■一旦完成部署后,后面的维护相对简单,扩容通常只需要新增VWAF即可。资源也能得到充分的利用;

■VWAF集群方案,具备数据大集中、高效、弹性等特性;

■私有云租户只需关注自身的业务即可,无需专注于安全建设,只需定时关注Web安全报表信息;

■防护策略精细化,可针对不同云租户区分配置和例外配置;

■云租户使用成本低廉,可按需购买。

原文发布于微信公众号 - 安恒信息(DBAPP2013)

原文发表时间:2015-07-15

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏IT技术精选文摘

单集群10万节点 走进腾讯云分布式调度系统VStation

44430
来自专栏性能与架构

Uber 现在的技术构成

Uber 经过6年的快速发展,技术构成已经非常复杂,下面看下 Uber 官方公布的技术栈 底层基础 使用混合云模式,结合了多个云服务提供商,全球多个数据中心,如...

39150
来自专栏腾讯技术工程官方号的专栏

新一代企业级容器云平台GaiaStack:支持全类型应用

12月7-9日,由中国计算机学会主办,CCF大数据专家委员会承办,中国科学院计算技术研究所、中科天玑数据科技股份有限公司、CSDN协办的2017中国大数据技术大...

1.4K30
来自专栏媒矿工厂

云视角下的视频编码:从虚拟化走向容器化

云计算是一种基于互联网的计算方式,共享的软硬件资源和信息可以按需求提供给计算机各种终端和其他设备。在云计算环境下,软件即服务(SaaS)的虚拟化平台成为主流,视...

33180
来自专栏携程技术中心

干货 | 携程容器云实践

作者简介 吴毅挺,携程系统研发部高级总监。2012年加入携程,从零组建携程云平台团队,目前负责携程私有云、虚拟桌面云、网站应用持续交付等研发。 一、在线旅游与弹...

64580
来自专栏分布式系统和大数据处理

微服务架构与实践

最近想更新一下后台架构方面的知识,因为当前“微服务”是比较流行的一个发展趋势,于是就买了这本书学习一下。这本与其说是“书”,不如说是操作手册和配置说明。全书几乎...

21520
来自专栏企鹅号快讯

期待已久的直播能力开放了!年底之前来波大的

哈喽艾瑞巴蒂~久违的小程序半夜更新又来啦~! 还是熟悉的时间,还是熟悉的躁动。 这次更新有些丰满,小程序更新更多连接能力—— 1、更多硬件连接功能开放 、小程序...

23960
来自专栏信安之路

你在github上泄漏的密码改了吗

大家作为安全爱好者或者从业者,大部分也是一个程序员,既然是程序员就离不开写代码,写代码就离不开 github,用 github 就喜欢在上面公开分享一些自己写的...

15200
来自专栏DevOps时代的专栏

如何落地全球最大 Kubernetes 生产集群

JDOS 就是京东数据中心操作系统,随着数据中心规模不断的扩大,我们需要对数据中心做综合的考虑。所以一开始就先说数据中心的层面,大家知道数据中心里面有服务器、网...

24920
来自专栏Golang语言社区

容器环境下 go 服务性能诊断方案设计与实现

业务上量以后,对程序进行 profiling 性能诊断对很多后端程序员来说就是家常便饭。一个趁手的工具往往能让这个事情做起来事半功倍。

14250

扫码关注云+社区

领取腾讯云代金券