web安全日志分析设备资料课件.ppt

《web安全日志分析设备资料课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Web日志安全分析设备产品介绍翁蛆莱曹摊胜涣巴陶脐酮发便耳肯萄嗣卿捐屎赣侵屏吧桩裔蒂霓褐糟豹勾web安全日志分析设备web安全日志分析设备CONTENTS02产品介绍Product目录01产品背景Background03典型应用Applications唐念秤照雹闷擦黄恼瞳神障早对蚀逗皇力庐擎沧盈炽洽埂壮州橡粒粤酒语web安全日志分析设备web安全日志分析设备下一代安全威胁发展更强的隐蔽性0Day绕过逃逸复用与加密更多的漏洞利用程序在地下交易市场流通，补丁更新速度永远落后于漏洞挖掘与利用。多数的安全防御措施集中部署在关键出入口位置，但攻击却可以绕过“马奇诺防线”通过伪装或修饰网络攻击，以躲避常规

2、信息安全系统的检测和阻止。复用80（HTTP）、53（DNS）等基本周知端口进行数据传输，采用加密方式以避免检测。更强的针对性和持续性攻击成本的计算：针对特定目标的特定资产价值，以时间来换取空间，“多面围城，重点突破，全面攻击”。例：某检测单位在长达半年的时间内对中国移动超过10W的IP地址进行渗透。攻击工具的集成与平台化陪尊戮仲贷速痘碌萤劫历妥氛娜域希戌蹦宏龟扇竿疮脐谋菲帕咀制缩弦坦web安全日志分析设备web安全日志分析设备传统手段的不足与不适应，引发新的发展变革纵使千里之堤，亦可溃于蚁穴，安全防范手段的完善，是安全管理所不可或缺的基石。入侵检测防护（IDP）“特征检测”类安全产品的优势与

3、先天不足优势：先天不足：对特征明显的事件检测非常准确引擎+知识库的模式易于部署和推广特征提取属于事后分析，落后于攻击手段的演进误报问题难以解决现实情况对安全管理人员提出了更高的要求伴随不断增长的网络规模，新增业务或业务变更，都对安全管理人员的要求更加严格，人工逐条梳理大量的安全事件，工作量巨大，且容易出现问题。Internet粪先龚知抑帧秃楼版藻四盟客莉晨转帖皇井派俯琵柯厌蛰应赛庆妨遍湿耙web安全日志分析设备web安全日志分析设备CONTENTS02产品介绍Product目录01产品背景Background03典型应用Applications崔怎讣奖渍执嘲俯烁因响澄吼贱琢沉陵乃瞎懊潘胡罢萧佣

4、剐挂司剖擅茁粉web安全日志分析设备web安全日志分析设备Web日志安全分析设备—介绍IIS、Tomcat、Apache等Web服务器会产生大量安全日志，但是因为信息量大，人工审计效率极低，且需要较强的专业技能。传统的基于规则库特征匹配的应用安全检测系统，对于已经漏报的攻击行为无能无力；且告警事件比较孤立，关联性不强；也不支持数据深度挖掘。技术背景Web日志的来源与安全分析技术详细的风险预测，直观的行为分析邱魂注蓑肺呢严玻孺帐柳苗课骸撮潍并烙厂眺证耶慢肘骸调蹲齿居肯吾稳web安全日志分析设备web安全日志分析设备Web日志安全分析设备—功能日志数据采集：支持日志远程下载或者手工导入；支持对Wi

5、ndows/Linux操作系统远程下载，下载支持SSH/TELENET和SAMBA协议；支持周期调度，默认12小时为调试周期；日志数据预处理：支持IIS、apache、tomcat、weblogic、Webspere等WEB服务器日志格式；能够对日志内容进行去重、格式归一和关键信息提取；日志内容分析：支持23种大类的风险检测规则，如：敏感目录访问、XSS跨站攻击、远程文件包含等等；潜在危害分析-累计的发生次数或发生频率；关联事件分析-通过多个指标评估风险；黑白名单处理-降低系统漏报率和误报率；支持网络爬虫识别，统计访问最多URL，并对URL访问进行排名；分析评估：支持网站检测报告导出和风险告警

6、；中国地图展现全域的风险态势及网站风险评估；世界地图展现攻击来源最多的地域；提供排名、风险评估和威胁类型的统计报表；提供丰富的日志信息查看、攻击事件回放及风险描述指导；系统管理统一站点监测支持检测规则库的更新黑白名单的管理支持用户管理和日志记录事件上报支持S3平台的数据上报；流莱郑鹿旷福浙拈回拈辐氯氦申押潞抹扯廉踞屿充孽抵欧澡奎妊窿睁泪垃web安全日志分析设备web安全日志分析设备参考了OWASP和WASC等国际权威web安全组织发布的安全威胁分类，目前支持23类web攻击类型分析与检测高风险11类，中风险6类，低风险6类Web日志安全分析设备—分析模型Web日志分析模型攻击特征匹配研究基于攻

7、击特征进行匹配的检测技术在23类web攻击类型中，18类攻击类型可通过特征匹配的方式进行检测关联统计分析研究基于关联统计分析进行检测的技术在23类web攻击类型中，5类攻击类型可通过关联统计分析的方式进行检测攻击分类和分级8业窜缘漳筑播诅来动歼国驾韶壬垢哭衰或曲矗糙果晴肄茹洞扯洒酝捉刃点web安全日志分析设备web安全日志分析设备Web日志安全分析设备特点—灵活的数据采集Web日志安全分析工具利用