近期，在全球權(quán)威咨詢機構(gòu)Gartner發(fā)布的2019 Web應(yīng)用防火墻魔力象限中，阿里云Web應(yīng)用防火墻成功入圍，是亞太地區(qū)唯一一家進入該魔力象限的廠商！

Web應(yīng)用防火墻，簡稱WAF、在保護Web應(yīng)用程序的安全性上面已有多年的發(fā)展歷史。近年來，隨著云服務(wù)的普及、大數(shù)據(jù)計算能力的發(fā)展，云WAF因具有易部署、易操作、功能更豐富等優(yōu)勢受到了越來越多的企業(yè)認可。Gartner 在報告中也指出，相較于傳統(tǒng)的WAF設(shè)備而言，更多的企業(yè)開始考慮使用云WAF來做安全防護。

阿里云WAF是一款基于云原生安全能力誕生的SaaS化軟件服務(wù)，可以實現(xiàn)分鐘級接入，同時集成了DDoS防護、防爬對抗、API安全、風(fēng)險威脅情報檢測等功能，可以針對用戶Web和APP業(yè)務(wù)提供更縱深、更精細化的安全管控，同時完美應(yīng)對企業(yè)業(yè)務(wù)發(fā)展快、業(yè)務(wù)屬性多變等帶來的安全挑戰(zhàn)，保障業(yè)務(wù)核心數(shù)據(jù)安全。

阿里云WAF架構(gòu)阿里云WAF架構(gòu)

在Gartner本次評測中，阿里云WAF的主動防御模式及異常行為檢測能力得到高度認可，其中所用到的智能算法能力被評為強勢功能。阿里云WAF的主動防御能力能夠基于對用戶正常業(yè)務(wù)流量的不斷迭代學(xué)習(xí)，建立”千人千面”的自動化防御策略；通過將多種深度學(xué)習(xí)算法應(yīng)用在異常請求分析、用于識別非法流量檢測實時攔截。

這也正是阿里云WAF在這兩年重點技術(shù)創(chuàng)新突破之處。眾所周知，攻擊樣本是無法窮舉的，不同客戶的業(yè)務(wù)也是各式各樣。在使用傳統(tǒng)正則規(guī)則來做Web攻防對抗時，會面臨兩個無法繞過的問題：

• 防御的正則規(guī)則需要一直迭代更新，因為最新的0day漏洞會不斷爆出，需要不斷的新增規(guī)則，做事后更新防護。

• 正則防護有天然缺陷，尤其是在面對一些特殊業(yè)務(wù)情況下，比如在提交內(nèi)容里很可能無意中包含著正則的關(guān)鍵詞。

主動防御技術(shù)采用的是“非白即黑”的防護模型。通過對每個用戶的特定業(yè)務(wù)做大量、反復(fù)的業(yè)務(wù)流量自學(xué)習(xí) 與模型迭代更新，將正常業(yè)務(wù)請求抽象歸納成人類可讀的一套模型，并主動去探測每一個請求和模型的匹配度。當(dāng)發(fā)現(xiàn)兩者差異較大時，則會進行預(yù)警，提供給用戶選擇是否自動攔截。

深度學(xué)習(xí)檢測技術(shù)則是另一條“從對已知攻擊的學(xué)習(xí)，進化到對未知攻擊的預(yù)判”的拓新之路。通過每天不間斷地將阿里云全網(wǎng)檢測攔截的攻擊流量請求，進行反復(fù)迭代的深度機器學(xué)習(xí)，最終生成“黑樣本”的魔法盒，實時在線檢測每一個可疑請求，快速判斷其是否是經(jīng)偽裝后的高級攻擊概率，從而給到用戶做出快速決策。

通過上面的AI技術(shù)，配合傳統(tǒng)有效的正則過濾，阿里云WAF可以有效解決之前業(yè)內(nèi)一直存在的誤報與漏報無法兼顧的“老大難”問題。

由于阿里云WAF優(yōu)秀的綜合能力，阿里云WAF市場占有率已經(jīng)連續(xù)兩年領(lǐng)跑大中華區(qū)云WAF市場。阿里云WAF將始終以“持續(xù)為用戶提供安全價值”作為目標(biāo)，不斷進行技術(shù)創(chuàng)新、為全球的金融、政府、新零售、教育、醫(yī)療等各行業(yè)的客戶提供安全、穩(wěn)定、放心的服務(wù)。同時阿里云WAF提供開放的API接口，用以滿足客戶自動化運維和第三方服務(wù)獲得集成的需求。

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。