黑客的每一次入侵幾乎都是從掃描開始的！
如下圖所示：
黑客攻擊入侵過(guò)程主要包含兩部分：一是，突破用戶安全防線，即惡意探測(cè)和邊界突破兩個(gè)環(huán)節(jié)；二是，黑客成功進(jìn)入用戶網(wǎng)絡(luò)后，通過(guò)持續(xù)的滲透、安裝工具、橫向移動(dòng)等步驟，最終實(shí)現(xiàn)數(shù)據(jù)竊取或破壞等目的。
顯然黑客開啟入侵的第一步即是“惡意探測(cè)”，通常也可理解為踩點(diǎn)掃描。黑客為了對(duì)攻擊目標(biāo)進(jìn)行多方了解，最常用的途徑就是利用掃描工具對(duì)目標(biāo)用戶網(wǎng)絡(luò)進(jìn)行端口及漏洞掃描，查看服務(wù)器的運(yùn)行狀態(tài)等基本信息，一旦發(fā)現(xiàn)安全漏洞就會(huì)利用其實(shí)施攻擊，最終達(dá)到非法入侵的目的。所以，預(yù)防網(wǎng)站的各類安全風(fēng)險(xiǎn)的核心是能防住掃描。
通過(guò)在應(yīng)用服務(wù)器和黑客掃描器之間部署WAF來(lái)阻止掃描軟件的肆意窺探。但是很多WAF的防掃描功能是基于特征、規(guī)則及閾值的判斷方式，僅僅能對(duì)數(shù)據(jù)包中特征進(jìn)行提取。這種方式進(jìn)行防護(hù)的優(yōu)點(diǎn)是誤判率低、識(shí)別速度快，但是它也有個(gè)致命的缺點(diǎn)，即隨著掃描器版本的升級(jí)，特征會(huì)越來(lái)越少，WAF產(chǎn)品后續(xù)可能根本就無(wú)法識(shí)別掃描器，防御效果也將大打折扣。
將動(dòng)態(tài)安全技術(shù)融合于WAF產(chǎn)品中，推出區(qū)別于傳統(tǒng)思維的雙引擎動(dòng)態(tài)WAF。通過(guò)“動(dòng)態(tài)安全引擎”即可區(qū)分機(jī)器發(fā)起的自動(dòng)化流量，例如掃描探測(cè)、零日漏洞探測(cè)、應(yīng)用層DDoS/CC攻擊等，而手工威脅，則通過(guò)“AI智能威脅檢測(cè)引擎”進(jìn)行檢測(cè)。
其中，“動(dòng)態(tài)安全引擎”基于動(dòng)態(tài)令牌和動(dòng)態(tài)驗(yàn)證技術(shù)，其實(shí)現(xiàn)原理是，工作在客戶端和應(yīng)用服務(wù)器之間，自動(dòng)化攻擊不可能拿到引擎發(fā)布的動(dòng)態(tài)令牌，以及驗(yàn)證腳本，即使雞鳴狗盜之徒妄想竊符救趙，通過(guò)偽造客戶端環(huán)境、偽造令牌的方式繞過(guò)追蹤，偽造的“虎符”也不可能通過(guò)應(yīng)用服務(wù)器的校驗(yàn)驗(yàn)證。
而“AI智能威脅檢測(cè)引擎”則基于大數(shù)據(jù)分析技術(shù)，對(duì)客戶端到服務(wù)器端所有的請(qǐng)求日志進(jìn)行全訪問(wèn)記錄，并利用機(jī)器學(xué)習(xí)進(jìn)行深度行為分析。通過(guò)智能規(guī)則匹配，持續(xù)監(jiān)控并分析流量行為，從而深入檢測(cè)威脅攻擊。
動(dòng)態(tài)安全機(jī)器人防火墻以“動(dòng)態(tài)安全”技術(shù)為核心，通過(guò)對(duì)服務(wù)器網(wǎng)頁(yè)底層代碼的持續(xù)動(dòng)態(tài)變換，增加服務(wù)器行為的“不可預(yù)測(cè)性”;對(duì)企業(yè)內(nèi)、外網(wǎng)的應(yīng)用提供主動(dòng)防護(hù)，不僅可以防護(hù)傳統(tǒng)攻擊行為，還可以有效防御傳統(tǒng)防護(hù)手段乏力的自動(dòng)化攻擊。
通過(guò)動(dòng)態(tài)封裝、動(dòng)態(tài)驗(yàn)證、動(dòng)態(tài)混淆、動(dòng)態(tài)令牌等創(chuàng)新技術(shù)實(shí)現(xiàn)了從用戶端到服務(wù)器端的全方位“主動(dòng)防護(hù)”，為各類 Web、HTML5提供強(qiáng)大的安全保護(hù)。讓攻擊者無(wú)從下手，從而大幅提升攻擊的難度!
使漏洞掃描攻擊無(wú)法獲取漏洞信息，使漏洞利用工具無(wú)法執(zhí)行，在網(wǎng)站未打補(bǔ)丁和補(bǔ)丁空窗期提供有效安全保護(hù)；
對(duì)網(wǎng)站底層的代碼進(jìn)行封裝，使攻擊者無(wú)法分析網(wǎng)站應(yīng)用的源代碼；
傳統(tǒng)應(yīng)用安全威脅防護(hù)
有效防止SQL注入、越權(quán)訪問(wèn)、跨站攻擊、網(wǎng)頁(yè)后門等攻擊行為；
有效防護(hù)攻擊者利用自動(dòng)化攻擊腳本或工具對(duì)應(yīng)用發(fā)起的攻擊行為；
可有效應(yīng)對(duì)攻擊者利用工具、合法身份，模擬正常人工訪問(wèn)的攻擊行為；
防止惡意人員使用工具或腳本程序通過(guò)前臺(tái)應(yīng)用批量獲取數(shù)據(jù)的攻擊行為。
不基于任何特征、規(guī)則及閾值的方式進(jìn)行防護(hù)，改善了傳統(tǒng)依賴特征庫(kù)、規(guī)則和閾值機(jī)制的局限；
大幅降低特征庫(kù)維護(hù)工作量，以及升級(jí)不及時(shí)造成的安全風(fēng)險(xiǎn)；
易部署，無(wú)需修改任何應(yīng)用服務(wù)器代碼，無(wú)需安裝客戶端軟件；
威脅透視，獨(dú)特和細(xì)粒度的機(jī)器人行為透視，準(zhǔn)確定位攻擊。通過(guò)機(jī)器人威脅清洗提供優(yōu)質(zhì)有效的威脅數(shù)據(jù)。
多項(xiàng)研究報(bào)告表明，來(lái)自互聯(lián)網(wǎng)的訪問(wèn)流量中，掃描器、自動(dòng)化探測(cè)工具、搜索引擎爬蟲等等這類機(jī)器Bot流量已經(jīng)遠(yuǎn)超人類流量了。要想降低安全事件發(fā)生的概率，我們必須從源頭阻止黑客的攻擊。防掃描探測(cè)，是防網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵的第一步。通過(guò)防掃描探測(cè)，讓用戶在第一時(shí)間發(fā)現(xiàn)安全威脅，贏得寶貴應(yīng)對(duì)時(shí)間，大幅度降低黑客侵入企業(yè)內(nèi)網(wǎng)的風(fēng)險(xiǎn)。
“動(dòng)態(tài)安全”防護(hù)技術(shù)，完全顛覆了傳統(tǒng)安全基于攻擊特征與行為規(guī)則的被動(dòng)式防御技術(shù)，可有效協(xié)助企業(yè)對(duì)抗現(xiàn)有安全技術(shù)無(wú)法應(yīng)對(duì)的新興威脅，打擊偽裝正常交易的業(yè)務(wù)作弊、利用合法帳號(hào)竊取敏感數(shù)據(jù)及假冒合法終端應(yīng)用的各類網(wǎng)絡(luò)欺詐與攻擊行為，保護(hù)在線交易與企業(yè)網(wǎng)站的安全，將充斥各類安全威脅的互聯(lián)網(wǎng)世界，重新打造成安全可信的網(wǎng)絡(luò)空間。