亚信安全新一代WAF：抵御勒索攻击的坚固防线

企业在拥抱数字化转型后，勒索防护体系建设不完善，缺少应用安全的防护。常以头疼医头、脚疼医脚的思路加固网络安全，而在遭遇二次、三次勒索后，重视对于黑客突破边界的防御。

业务数量不断增多，Web、H5、APP、小程序、API接口等众多业务模式，而现有防护手段都是针对每个模式进行单独防护，很难收敛，集中控制与防护成为难点。

业务软件版本众多，业务软件的组件难以及时迭代更新，遗漏的老版本漏洞还未修复，软件开发造成的0day漏洞，又成为了重点攻击目标。

企业的整个网络如同一栋大楼，企业网络的安全系统如同一个个摄像头，缺少WAF的防护如同没有安检和保安，只能待进入后发现、跟踪、溯源。黑客进行勒索攻击，需要绕过网络边界，获取核心数据；亚信安全新一代WAF如同一个安检系统，对每一个来访者进行安全检查，将攻击者拒之于事前、事中，是亚信安全新一代WAF对于勒索攻击防护的重要价值。

从国家信息安全漏洞共享平台CNVD统计数据显示，2023年漏洞类型占比中Web应用漏洞高达52.2%，一方面企业数字化转型，不断采用Web应用优化工作效率；另一方面勒索攻击行为泛滥，致使Web应用成为了攻击重要突破口。亚信安全新一代WAF能够有效防御应用漏洞，同时基于丰富自定义规则条件，灵活匹配防御应用漏洞。

传统的静态规则防御，应对当下灵活机动的攻击者，难以防御针对性攻击，如通过探测行为获取管理漏洞，拿到账户权限窃取数据。亚信安全新一代WAF采用AI技术，为业务系统动态建模，发现异常违规访问行为，防御0 Day攻击。

某金融机构，其 Web 应用涉及大量的客户资金交易、账户信息管理等关键业务操作。对于数据的安全性和业务的连续性要求极高，任何数据泄露或业务中断都可能引发严重的金融风险和声誉损失，因此一直是勒索攻击的重点目标之一。攻击者发现该金融机构 Web 应用的身份认证页面存在一个漏洞，攻击者试图通过伪造合法用户的登录凭证，绕过认证机制进入系统，然后植入勒索对机构的重要数据进行加密。

在攻击发生时，亚信安全新一代WAF通过AI动态建模，监测到异常的登录尝试行为。尽管攻击者试图伪装成合法用户，但攻击者的行为模式与正常用户的登录习惯存在差异，比如登录频率过高、来自异常 IP 地址且在短时间内多次尝试不同的登录凭证等。通过对这些异常行为和应用模型比对，迅速判断出可能存在的安全威胁，并启动了防护机制。不仅阻断了这些可疑的登录请求，防止攻击者进入系统，还对相关的 IP 地址进行了后续的封禁动作，以进一步降低风险。

了解亚信安全，请点击“阅读原文”