华为云WAF,让你的网站更安全!

gagalau 发表于 2019/05/07 09:34:05 2019/05/07
【摘要】 华为云WAF成为国内首个支持一键配置禁用TLS1.0和1.1的云WAF.


近日,华为云Web应用防火墙(WAF)发布了TLS1.01.1自动禁用功能,让你的安全性打败全球80%网站。这也让华为云WAF成为国内首个支持一键配置禁用TLS1.01.1的云WAF

一、什么是TLS

很多人都不知道它,但每个人都离不开它。发布至今,它已为互联网用户保护了近万亿次访问请求的数据传输。

TLSTransport Layer Security),全称安全传输层协议,主要用于用户访问网站和APP时,对访问数据进行加密,防止数据被攻击和窃听。使用这个协议最广的便是大名鼎鼎的HTTPS,当一个用户打开一个网页或刷一个APP时,TLS都在保护着用户和网站。

这不是挺好的吗?为什么要禁用呢?有两方面原因。

首先是安全性,TLS按发行年份,分了4个版本,即1.01.11.21.31.0发行于 20年前,1.1也有13年历史了,由于比较古老,这2个版本的某些加密算法已经不安全了,如 SHA1RC4算法,很容易被 黑客攻击。

其次是性能,TLS 1.21.3有了更快的密码学算法,加密速度更快,1.01.1已无法满足呈几何级增长的数据传输加密。

作为一个保护数据安全的协议,本身却存在安全隐患,而且性能不佳,这显然是不合理的。

对安全要求严苛的金融业首先发起禁用。金融业最高安全标准PCI-DSS规定TLS1 .02018630日起不再生效。

虽然PCI-DSS主要针对金融业,但对TLS1.0的禁用也被各大厂商作为安全标准来执行。火狐、SafariChromeEdge等主流浏览器声明将于2020年全面弃用TLS1.01.1CloudflareKeyCDNOffice 365等也都相继发布了禁用时间表。

二、是时候跟TLS1.01.1协议说再见了

     SSL Pulse调查数据显示,在十五万个启用HTTPS的网站中,88%支持TLS1.085%支持1.1。而安全的1.2发布了11年了,最新的1.3也于去年发布。1.01.1有这么多漏洞,而且这么多厂商重视,为什么禁用的进程却这么缓慢呢?

首先,许多网站和APP本身并不支持较新版本的TLS,比如Windows Server 2008只支持TLS1.0

其次,抛开网站本身,网站较常使用的CDN加速服务、Web应用防护产品或弹性负载均衡等可能并不禁用。而只要你的网站和APP的服务器存在1.01.1版本,即使支持1.21.3,攻击者也会强制让你从新版本降级到老版本,从而带来安全风险。

三、如何方便地禁用,让网站更安全?

华为云WAF发布了TLS版本控制功能,在控制台可配置网站允许的TLS版本,低于这个版本的访问将被阻断。用户可根据网站域名、子域名做灵活的TLS版本支持配置,无需重启,秒级生效;除此之外,还通过安全AI米兰达、主动探测等技术识别针对HTTPS的攻击,消除潜在威胁,让你的网站比全球80%的更安全。



1.jpg

 

了解华为云WAF更多信息,可访问:

https://www.huaweicloud.com/product/waf.html

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区),文章链接,文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:cloudbbs@huaweicloud.com进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。