web安全解决方案王涛imperva中国资深安全专家18610549622.pptx

Web 安全解决方案;代码问题？;如何从根本上解决Web安全漏洞;通过分析真实的网络流量，SecureSphere 将自动学习…;;Web应用面临的威胁;;SecureSphere可以导入扫描的结果，并立即生成抑制漏洞的安全策略 避免了支付卡信息处理公司对于严重漏洞紧急修复和测试的过程 ;某支付卡数据处理公司: 使用网页应用漏洞扫描工具发现漏洞，这些漏洞将会成为被攻击的目标 整个修复过程涉及开发团队，并且耗时、耗钱;部署和设备;;Imperva WAF透明检测引擎—解决WAF性能问题;Imperva 的技术创新 – 专利技术;Imperva Positioned as a Magic Quadrant Leader;Web防护最主要的目的是什么?;日益增加的数据库安全问题迫切要求我们对数据库进行安全加固数据库安全加固主要包括：1.数据库审计2.数据库安全;审计主要需求;- CONFIDENTIAL -;- CONFIDENTIAL -;- CONFIDENTIAL -;审计具体做什么;详细的审计记录;Mark Mark;精细的审计规则;自动发现服务器和关系数据库系统(RDBMS）: 是否有没有授权的服务器被临时被架设 在个人电脑上有复制的数据库系统 没有授权的服务 (Web, SOA) 自动发现敏感数据 个人信息(email, SSN) 财务数据(CC numbers) 其他信息(system userid, password...) ;日益增加的数据库安全问题迫切要求我们对数据库进行安全加固数据库安全加固主要包括 1.数据库审计 2.数据库安全;数据库安全需求;安全策略——内容安全和数据安全;数据库安全-基于业务的内容、数据安全（手动数 据库 ACL）;实时安全警告信息-可追溯性;数据库安全-系统安全;鉴别异常行为;全面的覆盖用户的所有行为要素 ;; ;不同系统间的关联性整合;大数据分析引擎提供高效率;人工智能的案例;人工智能趋势分析主动提示突增事件;发现异常后进行阻挡的联防过程;午餐时间 大家休息