誰來保護我的“應用交付”？
至頂網 發(fā)表于：13年05月24日 10:45 [轉載] 至頂網
隨著企業(yè)基于WEB的業(yè)務模式快速發(fā)展，IT管理者正在考慮這樣一個問題：如何保障企業(yè)業(yè)務更加順暢健康的發(fā)展?我們都注意到，應用交付技術可以解決業(yè)務連續(xù)性、擴展性的問題。然而每一種新的技術產生，都會帶來新的挑戰(zhàn)，應用交付也不例外。
最新映入我們眼中的是負載均衡技術。不可否認，負載均衡技術幫助我們完成了應用系統(tǒng)的優(yōu)化，不過很快我們發(fā)現(xiàn)，單純的負載均衡并不能稱為“完整”的應用交付。
首先困擾我們的是DDoS，針對四層的TCP FLOOD、UDP FLOOD攻擊還可以依靠傳統(tǒng)防火墻來抵御，然而隱藏在合理應用訪問中的HTTP FLOOD攻擊，讓傳統(tǒng)的防火墻、IPS都很難發(fā)現(xiàn)并檢測，而不加加以區(qū)分的負載設備，更是將攻擊流量也分擔到了服務器上。更可怕的是，應用交付自身被 DDoS攻擊出現(xiàn)問題后，處于中樞調度的負載設備一旦出現(xiàn)故障，將導致網絡整體癱瘓。事實上，在2012年，90%以上的電子商務網站都受到過DDoS的攻擊，其中有三分之一的網站的網絡受到較大影響。作為應用交付產品，我們需要更“安全”的負載均衡，能夠識別攻擊流量，將攻擊流量阻止在交付給應用服務之前。
其次是WEB安全，應用層的安全面臨多種挑戰(zhàn)：Cookie偽裝、非法掃描、SQL注入、跨站腳本攻擊、緩沖區(qū)溢出。面對這些基于WEB頻繁發(fā)生的攻擊行為，應用交付產品首當其沖。七層應用交付產品工作在全代理模式，用戶發(fā)送的訪問請求會先在應用交付產品上截止，通過協(xié)議解析功能，應用交付系統(tǒng)能夠識別應用協(xié)議的具體內容，理所當然的能夠在與服務器建立連接前將攻擊報文攔截下來，而不是不加區(qū)分的將合法請求與非法訪問轉發(fā)到后端服務器。
還有DNS攻擊，在應用交付產品中，針對服務器的入站訪問，都會通過應用交付的DNS解析功能。應用交付產品替代DNS服務器完成對域名的DNS解析及響應。事實上，近幾年針對DNS的攻擊屢屢發(fā)生，包括DNS FLOOD、DNS“投毒”。DNS攻擊最頻繁也最難于抵御，一旦攻擊成功對企業(yè)的影響也是巨大的。比如，當我們打開網銀時，卻被錯誤的定向到釣魚站點。行業(yè)調查顯示，DNS和加密數據攻擊影響了各個行業(yè)，每年給企業(yè)平均造成近70萬美元的損失。DNSSEC技術可以有效的為域名解析提供安全防護，作為 DNS基礎設施，通過將DNS安全能力集成在應用交付產品上，可以大幅度減少緩存投毒、域名劫持、中間人攻擊和DNS FLOOD攻擊的威脅。
最后是應用交付產品自身的安全。2012年，F(xiàn)5 BIG-IP被披露設備文件系統(tǒng)存在一組公開的SSH公私密鑰對，利用該漏洞可以獲得遠程設備的管理權(CNVD-2012-12481)，并能進一步發(fā)起針對相關網絡的攻擊。作為應用業(yè)務的核心，應用交付可以監(jiān)控2到7層的完整信息，應用交付甚至可以將用戶的文件緩存到其內存中。由此可見一旦應用交付產品自身出現(xiàn)安全問題，那意味著攻擊者可以隨意查看業(yè)務內容，隨時修改、終止業(yè)務的傳輸，給用戶帶來的損失是毀滅性的。應用交付自身的安全無法依靠其他設備保證，這需要應用交付廠商在設計產品時就要考慮到足夠的安全功能。
在我們眼中，作為完整的應用交付產品，負載技術是底座，應用加速是中堅，而傳遞到最終用戶之前的則是可靠、效率與安全。
作為國內領先的信息安全廠商，啟明星辰擁有完整的業(yè)務安全解決方案。從DDoS防御到WAF(Web應用防火墻)，深厚的安全技術底蘊使啟明星辰可以輕松應對各種安全問題。與傳統(tǒng)信息安全廠商不同的是，啟明星辰還擁有不遜于數據通信廠商的、構建高性能轉發(fā)平臺的技術能力，并對應用交付進行了持續(xù)深入的研究。因此，啟明星辰可以將安全和應用交付進行完美的整合，讓應用交付變得更安全。
