再次细分防火墙 WebRAY为何定义MAF新品类

身处安全圈子里的人对WAF(Web应用防火墙)并不陌生,10年前它的诞生是因为Web应用的兴起,不只是简单的网页,也包括网购、社交网络等交互式Web应用的普及,WAF的使命则是保护Web站点和Web服务器的安全。

但是当把时间推进到今天,取代Web应用疯狂增长的是什么?无疑,这个答案是移动APP。就像当初Web应用的出现伴随着WAF的兴起,移动应用的兴起是不是也应该出现为其而生的安全产品?的确是,一个又一个的移动安全产品推向市场。但是它们的共同点主要集中在移动设备这一侧,用于应对终端上的各种威胁,保护的对象以终端的用户数据为主。

后端呢?为保护移动APP服务器而生的解决方案貌似没有出现。现实中,依然是WAF、NGFW、IPS等设备部署在移动APP与移动APP服务器之间。

但在盛邦安全(WebRAY)看来,在利用WAF等产品对企业部署的移动应用服务进行防御时,其发现移动应用与传统Web应用有很大区别,有很多安全问题无法得到有效解决。

于是,WebRAY将目光聚焦在了开发一款部署在移动APP服务器端,对APP服务进行保护,主要应对面向服务运营者进行的攻击的安全产品——MAF(Mobile Application Firewall,移动应用防火墙)。

MAF,乍一听起来有点陌生,的确,这款产品代表着一个新的安全产品品类的诞生,盛邦安全为何定义移动应用防火墙?它到底是应运而生还是一个噱头?

盛邦安全MAF诞生记

盛邦安全首席营销官兼副总裁严雷

据盛邦安全首席营销官兼副总裁严雷介绍,MAF的诞生来源于盛邦安全实施的一大型移动应用安全项目,用户期望一个专为保护移动APP服务器而定制的安全产品,而非一个相对标准化和并不专注的安全产品。

因为移动应用服务有自己的特点,它面临的安全挑战和Web服务来说也不尽相同。以移动应用劫持来说,它对运营者的困扰巨大。内容监听/更改、广告替换、钓鱼重定向等防不胜防,可以说APP劫持在中国的互联网环境下广泛存在,在流量协议交互的各个环节以各种方式发生,对于移动应用运营者带来了巨大伤害。

同时,面向移动应用运营者的恶意欺诈行为也无处不在,虚假身份、剪羊毛、外挂工具等轮番上阵榨取运营者资源,甚至非法盗取用户账户内的各类资产。还有针对移动应用服务的DDoS攻击成为新的防护难点,在APP与API的场景下,“验证码”,“重定向”一类的Web端抗DDOS方式无法施展。在Web端目前一些比较成熟的抗D攻击的技术,在移动端却无能为力。

移动应用服务安全需求

诸如此类,很多针对移动APP的业务场景产生的安全挑战无法被现有安全设备处理,严雷表示,移动APP服务器端虽然同样面临着诸多挑战,但解决方案却非常少。

盛邦安全MAF就是为保护移动应用服务而生。

幻影——以变化之身保护移动应用服务器

盛邦安全将其MAF命名为“幻影”,“由盛邦安全MAF保护下的移动应用服务器,黑客看到的一切都如同梦幻泡影。”严雷这样解释“幻影”这个名字的由来。

盛邦安全MAF技术组成

我们不妨来看看它的安全保护技术实现原理,可以发现这里的MAF并非新瓶装旧酒。

传统的安全产品会研究攻击的方式,通过识别攻击的相关特征(签名,行为特征,威胁情报情报IOC)等来对攻击进行识别并进而进行防护。而幻影这款产品却不同,它会改变保护对象的形态,彻底隐藏保护对象的一切外部技术特征,在每次访问时,这些特征都会发生无规律的变化。

盛邦安全将它称为幻影技术,“它是一种欺骗性的技术,我不管你怎么攻击我,我就是让你看不透我、看不懂我。” 严雷说,这和WAF防御如SQL注入、XSS、跨站请求伪造攻击的思路不同,MAF重在伪装和隐藏自己,以使攻击行为无从下手。

幻影技术的核心包括代码替换、代码注入、一次一密等,它也是盛邦安全MAF技术的核心,这就使得传统的扫描、探测、劫持等攻击的链条无以为继。

除此之外,盛邦安全MAF还对移动应用进行行为建模和分析,对正常业务模式进行建模、对典型欺诈模式进行建模,双向匹配来识别异常。

幻影并对3G/4G进行优化,通过对传输协议进行调优,提升移动APP用户体验,传输速率提升比例高达200%。

同时,威胁情报作为安全领域的热门技术,幻影也对其进行了引入,一是整合业界安全能力,二是通过多纬度IOC,准确判断风险。

当然,其中有的技术并不是已经达到最成熟,例如行为分析技术、威胁情报技术等,但将它引入MAF产品形态是十分必要的。作为MAF概念的提出者,盛邦安全也在不断探索新的技术在MAF中的应用,以及将移动应用服务器保护技术打造纯熟,盛邦安全也期待更多同行进入这一全新领域,打开新的市场空间。

的确,移动APP的高效运转已经成为刚性需求,但并不是每个APP后面都有专业的安全和运维团队,严雷相信,随着企业的核心资产和关键业务部署在移动应用上,MAF这一更加专业的安全设备将发挥巨大的作用,这也是盛邦安全重新定义MAF这一新安全产品品类的原因。

原文发布时间为:2016年7月15日

本文作者:陈广成

时间: 2024-09-20 15:33:33

再次细分防火墙 WebRAY为何定义MAF新品类的相关文章

联想童夫尧:细分市场将是PC未来新增长点

2016年CES如期在赌城拉斯维加斯举行.中国厂商对CES的热度明显增高,参展厂商不仅包括手机厂商.家电厂商还有智能硬件厂商.联想依然像往年一样,在会展中心的附近威尼斯人酒店搭建了展台. 联想中国区总裁童夫尧在接受网易科技等媒体采访时表示,今年联想CES以ThinkPad系列产品展示为主,对于未来PC市场,童夫尧认为仍有机会,尤其是细分市场.联想将"放下架子"打入细分市场.而去年联想提出的"向以用户为中心"转型,童夫尧表示已经获得成功,不仅实现了业务上的提升,而且联

Fortinet再次刷新防火墙性能指标

全球领先的高性能网络安全解决方案供应商Fortinet近日宣布高端企业防火墙阵容中又添新解决方案,将应用于大型企业.数据中心和服务供应商客户.FortiGate 3980E 是世界上首款达到T比特每秒(Tbps)吞吐量的盒式防火墙设备,而基于机框的硬件型号FortiGate 7060E 则可提供市场领先的下一代防火墙(NGFW)吞吐量--100 Gbps+. 这两种企业防火墙利用Fortinet先进的安全处理单元(SPU)提供前所未有的性能.轻松扩展,以及搭载强大的Security Fabric

安全、稳定、可靠甲骨文定义PaaS新时代

目前云计算的部署已经覆盖所有行业,企业对于云计算的接受度.信任度,相比于前几年已经有明显的增长.根据甲骨文对未来十年云计算愿景的预测,到了2025年,80%的生产应用将会在云端上,100%的新应用开发测工作将在云计算环境下完成,包括集成开发环境.移动开发.SOA开发.数据库开发工具等. 根据IDC的研究报告,企业在SaaS和PaaS的投资比在传统软件上的增长速度要快得多,企业需求将助长PaaS技术的变革,带动PaaS市场以每年27%的高速增长.然而,根据甲骨文的市场观察,云计算的讨论热点集中在S

全球最节能洗衣机国内亮相海尔定义节能新标准

10月15日,第114届中国进出口商品交易会(简称2013年秋季广交会)在广州开幕.作为中国对外贸易出口的风向标,本届广交会展示了家电行业在节能环保.智能化创新.个性化定制等方面的最先进成果,海尔等知名家电企业均展出了最新产品.全球最节能洗衣机国内亮相 海尔定义节能新标准业内人士指出,低碳节能是当今及未来全球家电产业的必然趋势之一,而中国家电企业的节能创新业绩已经追平甚至开始赶超世界领先水平.从家电节能补贴,到废旧家电回收基金开征,再到今年10月1日家电新能效标准实施,在一系列政策的倾斜下,越来

MH今年的两个目标是“迅速扩大销售规模”和“扩充新品类”

韩都衣舍旗下男装子品牌AMH今年的两个目标是"迅速扩大销售规模"和"扩充新品类".AMH预计今年的销售额能占到韩都衣舍集团的15%以上.据亿邦动力网了解,2014年AMH的整体运营思路有了比较大的变化.其相关负责人表示,主要还是跟随天猫.京东.唯品会等各大平台的变化和策略进行调整.关于AMH此前销售规模迅速增长的原因,韩都衣舍创始人兼CEO赵迎光认为,有四个关键原因.赵迎光首先强调了小组制的重要性,从韩都衣舍创立伊始,"产品小组制模式"借鉴了稻盛

新网互联开放注册个性化新品类域名

中介交易 SEO诊断 淘宝客 云主机 技术大厅 随着两年前互联网名称与数字地址分配机构(ICANN)宣布,正式增加新的个性化顶级域名后,在这个域名稀缺的年代,互联网开始逐渐告别了".com".".cn".".net"等主流域名一统互联网域名天下的时代,网络域名越来越朝着个性化的方向发展.日前,国内知名顶级域名注册服务商新网互联新上线了一批新品类的个性化域名. 新网互联相关负责人表示,现阶段对外开放注册.wang..cab..bike..shoes

第三季度中国TMT领域披露的投融资事件共31起,其中酒类垂直电商成为投资机构追捧的新品类。-易观国际

第三季度中国TMT领域披露的投融资事件共31起,其中酒类垂直电商成为投资机构追捧的新品类.-易观国际 0%0%

三大细分领域引领2011网络营销新趋势

中介交易 SEO诊断 淘宝客 云主机 技术大厅 开放平台.社交网络.云计算.移动互联网,迎来了2011年互联网多维度的大开放环境,随着互联网和移动互联网用户的稳步 增长,使得新型网络媒体价值得到进一步的肯定,无论是网络广告还是电子商务(电商频道)市场都取得了乐观的增长.中国网络营销的全新变革悄然到来.由中国 互联网协会主办,以"多维度的开放平台带来的网络营销新纪元"为主题的2011中国网络营销大会(http://www.bodao.org.cn /2011/detail.html)即将

问答网站再次细分 站长是否嗅到了商机?

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 近日,国外一个专门面向学生和教师开放,供注册用户讨论课程疑问的问答平台Piazza获得600万美元融资.据介绍,Piazza目前的用户数超过10万,遍布美国各大知名高校,包括哈佛.斯坦福.MIT.哥伦比亚和普林斯顿等,并且Piazza已经发布了iOS和Android应用. 就目前国内的问答来说,百度知道是比较火的,然而大多数用户也许都碰到过一