IPv6改造后容易被黑客攻击?推荐一个超火的Web端安全防护神器

  • A+
所属分类:安全工具
Web系统承载着各企事业单位的门户、注册登录、业务执行等职责,很容易遭受各种类型的恶意流量攻击,影响应用可用性、损害安全性或消耗过多的资源,UCloud Web应用防火墙UWAF则可以有效保护用户的 Web 应用程序免受各种常见 Web漏洞的攻击。不同于传统应用防火墙,UWAF按使用量付费、随用随开、简单便捷,还可以将UWAF作为网络攻击解决方案的一部分与DDoS高防服务结合,从而获得更全面的防护。

UWAF自上线以来,已帮助众多用户有效识别恶意爬虫、CC攻击等恶意流量行为,成为Web端业务的防御利器。近期,UWAF又迎来了一次重大升级,主要包括如下重点功能:1)新增华南-IPv6 区域节点扩展包,2)推出IPv6合规解决方案,3)新增中国内地体验版。

目前,UWAF已支持主流Web漏洞检测和拦截、最新高危漏洞防护、虚拟补丁、防SQL注入、防CC,网页防篡改,区域IP封禁,恶意IP封禁,日志查询,机器行为检测等功能,并可灵活自定义防护策略。此外,结合UCloud提供的SSL证书服务,Web业务可轻松实现HTTPS安全访问。
IPv6改造后容易被黑客攻击?推荐一个超火的Web端安全防护神器



新增华南-IPv6区域节点扩展包



国务院办公厅在《推进IPv6规模部署行动计划》里,要求2020年底市地级以上政府外网网站、国内用户量前100网站、5G网络及业务完成IPv6支持。2020年底,金融业机构面向公众服务的互联网应用系统需支持IPv6连接访问,并具备与IPv6改造前同等的业务连续性保障能力。与此同时,国内三大运营商正在陆续向终端宽带用户下发IPv6地址,2020年末国内IPv6活跃网民将达到5亿,不支持IPv6的网站在获客能力上劣势明显。

在此背景下,各大政府、金融企业纷纷开始加大IPv6的改造力度,但业务系统支持IPv6后,黑客亦可通过IPv6网络随意发起网络攻击。若安全设备不支持IPv6防护,业务系统将完全暴露在恶意攻击者面前。UCloud在协助诸多用户通往IPv6之路上,发现了以下诉求和痛点:
  • 业务需要快速通过IPv6改造,减少业务中断风险;

  • IPv6单栈用户能够正常访问未及时改造的IPv4网站和应用;

  • 随着IPv6阶段性逐步改造,硬件投入耗费大、耗时久;

  • IPv6改造后应具备改造前同等的业务连续性保障能力。


针对这些问题,新版UWAF上线了华南-IPv6区域节点扩展包,支持域名双栈接入UWAF防御,从而提供IPv6改造+安全防护的云端解决方案,助力政府金融客户IPv6改造合规前行、平滑演进。



UWAF IPv6合规解决方案



1、方案特点
  • 快速拥有IPv6访问能力

对原有IPv4网站和应用无任何改动,快速实现让现有IPv4业务系统具备IPv6终端访问能力,不用添加任何硬件设备。
  • 域名双栈接入防护

提供IPv4/IPv6双栈接入和安全防护,无论用户采用IPv4/IPv6哪种连接方式,均能正常访问,并具有改造前同等的业务连续性保障能力。

该方案适用于政府、教育、金融业内尚未支持IPv6的业务系统,帮助企业提升从互联网市场获客的能力,防御IPv6环境下发起的攻击,同时满足安全监管和合规要求。

2、方案设计
接入IPv6域名防护后,用户可以通过IPv4或IPv6的地址进行访问请求,由UWAF实现对IPv4和IPv6流量的威胁检测与防御,随后统一采用IPv4的方式将安全的访问流量回源到后端的源站服务器(RS)。同时如果上层链路为IPV6请求的,会将IPV6的客户端IP地址通过x-real-ip的方式透传给后端RS,如图所示:

IPv6改造后容易被黑客攻击?推荐一个超火的Web端安全防护神器


3、落地支持
满足合规要求、需要域名双栈接入、对来自IPv6环境的网络攻击进行防御是金融客户常见的三点需求,使用UWAF IPv6合规方案后,通过v6转v4即可避免源站的升级改造,源站就能够获取客户端真实IPv6地址,此外,UWAF还支持对v6内容进行解析和检测、支持黑白名单的添加。后续将进一步支持IPv6回源、多区域部署等功能,助力政府金融企业快速、安全的实现IPv6改造。



UWAF中国内地体验版上线



担心网站被攻击?改选哪家WAF保障业务?资金预算紧张?相信全新的UWAF中国内地体验版可以帮你解决这些问题,售价仅1元,一次省下4679元!
IPv6改造后容易被黑客攻击?推荐一个超火的Web端安全防护神器
虽说是体验版,但重要的功能特性一个都没少:常见Web攻击防护、Web 0day漏洞防护、CC攻击防护、IP黑白名单、日志服务、7*24小时专业安全团队技术支持,且支持升级至更多功能特性的版本。

体验版适用于源站部署在中国内地,需要进行网站防护或测试的客户业务(包括非UCloud云上客户)。更多具体支持请参考:
https://docs.ucloud.cn/uewaf/1_product/11_choose



UWAF其他变化



此次UWAF升级,还有如下变化:

  • 【节点新增】新增海外法兰克福,雅加达区域节点。

  • 【功能新增】新增HTTPS网站支持HTTP回源功能,新增攻击详情日志根据客户端IP进行查询过滤功能。
  • 【一些优化】客户真实IP获取功能优化,更准确的识别上层链路传递过来的IP信息;CC攻击检测功能优化,增加刷新CC黑名单功能,实时清除可能被误封堵的客户端IP;区域IP封堵功能优化,支持行业类型、运营商属性等条件进行检测。


更多UWAF产品详情欢迎点击底部“阅读原文”进行查看~

 

IPv6改造后容易被黑客攻击?推荐一个超火的Web端安全防护神器




IPv6改造后容易被黑客攻击?推荐一个超火的Web端安全防护神器

本文始发于微信公众号(Bypass):IPv6改造后容易被黑客攻击?推荐一个超火的Web端安全防护神器

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: