為什么要采用

為什么要采用Imperva的專業(yè)應用安全保經過和國內外的多家WAF廠商做研究和對比，總結出Imperva的應用安WAFImperva相動態(tài)建模和自動策傳統(tǒng)的WAF都是基于已知的安全特征的安全檢測和防護但是對于Web應用中大量采用，而同時又是被的主要目標的動態(tài)頁面是為力的。這是因為，動態(tài)頁面本身就是沒有固定模式的，所以針對它的也是沒有固定特征的。報率和漏報率，并且在兩者之間很難達到平衡。而Imperva的ImpervaWeb應用WebImperva的防護的一個創(chuàng)新是基于應用層交互內容的安全檢測。在這個層次建立了非常對比正常的行為基線；如明顯偏離正常行為模式則可產生告警和即時阻斷。策略的產生主要由設備的習功能完成，無需人工干預，而且還可以根據(jù)Web應用的變化進行自適應調整。同時，管理還可以進行微調，以得到最優(yōu)的“充分必要”的策略。前關，Web服務系統(tǒng)發(fā)展的趨勢是，除了提供靜態(tài)信息的提供外，還提供與多種應用頁面技術的靈活性，它也成為了Web的熱點，包括通過動態(tài)頁面與數(shù)據(jù)庫的連接關系，獲取和篡改應用系統(tǒng)的信息，如賬號、用戶信息、交易信息等。Imperva為獨特Web應用保護功Imperva系統(tǒng)保護用戶的WEB應用，例如SQL注入、毒化、參數(shù)篡改、路Web、HTTPXMLSQL跨站“第零日數(shù)據(jù)網(wǎng)絡、參數(shù)隱藏的域事務ID以及應答代碼等當用戶和網(wǎng)絡應用進行交互時，Imperva系統(tǒng)密切監(jiān)視他們的活動，并與安全模型比較。任何的企圖都將被監(jiān)測到，并被、Web服務保護功ImpervaXMSOAPHTTPSImperva系統(tǒng)的應用功能一樣服務網(wǎng)關采用Imperva公司的態(tài)評估技術建立合法應用行XMLURLSOAPXMLXML或者變量的企圖都會被識別出來，并加以和防范。全面的數(shù)據(jù)庫防護功Imperva?數(shù)據(jù)庫安全網(wǎng)關為OracleMS-SQLServerIBMDB2(包括大型機)Sybase和Informix數(shù)據(jù)庫提供自動化活動監(jiān)視、審計和保護。動態(tài)建模技術自動創(chuàng)建數(shù)據(jù)庫使用行為規(guī)則和安全規(guī)則，這種配置文件和安全規(guī)則是粒狀的，可以細化到數(shù)據(jù)庫的每一個用戶和應用程序的查詢級別詳細的數(shù)據(jù)庫活動審計和報表簡化了保證符合審計要求的工智能而自動的建立用戶對數(shù)據(jù)庫的行為模審計設備設備應具有自動建立用戶數(shù)據(jù)庫行為模型的能力自動智能建模功能可以數(shù)據(jù)庫應用的多層面保應該具有(IPS)保護數(shù)據(jù)庫基礎設施免受針對數(shù)據(jù)庫平臺及操作系統(tǒng)中已知蠕蟲及其它。IPS功能主要通過檢查數(shù)據(jù)庫是否和特征代碼庫匹配來判斷是否會觸發(fā)數(shù)據(jù)庫的。特征代碼庫要求和國際安全研究組織同步，并且可以包含自定義的SQL層面是在網(wǎng)絡層面保護數(shù)據(jù)庫免受各種網(wǎng)絡層面的操作同時對于上層協(xié)議（SQL的通信）的及的檢測，對于數(shù)據(jù)庫服務器也非常重要。對此，審計設備應該專門提供SQL應用協(xié)議檢測的功能，來檢測SQL協(xié)議是否合法或符合標準的在數(shù)據(jù)庫保護層面，對于操作，可以進行非常豐富的響應動作，分為三類：告警響應，有行為發(fā)生。集中管理，分布部提供針對WAF和DSG的管理。提供全分布式的三級架構，包括：第一層—業(yè)務探測和實施引擎，第二層—服務器，第三層—操作控制臺。這種結構對于在Web應用保護這樣的大型網(wǎng)絡系統(tǒng)中部署的安全策略具有至關重要的意義來自多個網(wǎng)關的日志數(shù)據(jù)也將顯示在單個視圖中，并在單個管理服務器數(shù)據(jù)庫中。這樣可以增強管理的便利性，多網(wǎng)關的動態(tài)業(yè)務模型、IPS策略和系統(tǒng)參數(shù)集中于管理服務器，策略更改在無與倫比的性ImpervaWAF具有1Gbps吞吐能力22000HTTP交易每秒的處理能力，同時DSG具有1Gbps的吞吐能力和50000SQL。針對HTTP的請求，可以設定關鍵字過濾策略，過濾10000個。特征代碼的自動更Imperva有自己的機構來研究各種特征代碼，保證能夠抵御出現(xiàn)的方式和行為。Im