當(dāng)前，互聯(lián)網(wǎng)上的黑客攻擊越來越多地集中在應(yīng)用層的各種開放服務(wù)上，特別是企業(yè)和機(jī)構(gòu)紛紛將應(yīng)用遷移到Web服務(wù)平臺，隨之而來的是針對Web服務(wù)器的入侵攻擊，如利用SQL注入攻擊完成諸如更換Web網(wǎng)站主頁，盜取管理員密碼，破壞整個網(wǎng)站數(shù)據(jù)等惡意行為尤為突出。
   面對Web業(yè)務(wù)所面臨的威脅，啟明星辰公司推出的天清入侵防御系統(tǒng)（以下簡稱天清IPS）提供了針對Web業(yè)務(wù)攻擊的檢測和防御功能。根據(jù)2007年CCID年終報告評估，天清IPS已經(jīng)成為IPS國內(nèi)市場的第一品牌，因此賽迪評測開展了一次對天清IPS深層攻擊防御，特別是Web業(yè)務(wù)防御能力的單品測評，以便用戶在選擇IPS產(chǎn)品時進(jìn)行參考。   
   根據(jù)賽迪評測的調(diào)查，當(dāng)前Web業(yè)務(wù)面臨的威脅主要來自于SQL注入攻擊、拒絕服務(wù)攻擊，以及各種蠕蟲病毒和木馬后門等。因此在測評過程中，測試工程師廣泛收集了蠕蟲病毒、木馬后門等病毒樣本，利用20余種常見的溢出攻擊和拒絕服務(wù)攻擊工具，以及多種變形數(shù)據(jù)庫查詢和猜解語句，采用手工結(jié)合自動化工具的測試方式，從SQL注入、網(wǎng)絡(luò)蠕蟲、間諜軟件、溢出攻擊、數(shù)據(jù)庫攻擊、網(wǎng)絡(luò)設(shè)備攻擊等各個方面對天清IPS的深層防御能力進(jìn)行了全面的測試。
   測試結(jié)果表明，在各種測試方法和工具的檢驗(yàn)下，天清IPS能夠精確識別各種入侵行為，實(shí)時顯示入侵事件并能夠根據(jù)既定策略及時進(jìn)行阻斷，表現(xiàn)優(yōu)秀。特別通過基于攻擊原理與基于攻擊特征相結(jié)合的檢測阻斷方法，對各種變形攻擊能夠?qū)崿F(xiàn)100％的精確阻斷。同時在性能測試中，天清IPS的表現(xiàn)也十分突出，實(shí)現(xiàn)了雙向千兆線速以及各種背景壓力下100％的檢測率。經(jīng)過科學(xué)的嚴(yán)格測試，賽迪評測認(rèn)為天清IPS管理方式靈活，性能可靠，對各種深層攻擊特別是對各種WEB應(yīng)用攻擊，具備很高的識別率和防范能力，是一款具有較強(qiáng)業(yè)務(wù)信息流處理能力及優(yōu)異入侵防護(hù)性能的產(chǎn)品。

標(biāo)簽： web服務(wù)器 服務(wù)器 互聯(lián)網(wǎng) 評測 企業(yè) 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)站 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。