Imperva发布最新《网络应用攻击报告》

风雨文化

　mperva 网络应用攻击报告（WAAR）

　　Imperva对40多种不同的应用程序攻击进行了监测并分类。WAAR概括了每个攻击的频率类型及来源，以此帮助数据安全专业人员更好地按照优先次序修复漏洞。

　　“由于黑客可以通过合法的途径跟踪用户与应用程序的交互，因此业务逻辑层的攻击对于黑客具有非常大的吸引力，”Imperva首席技术官Amichai Shulman说道，“要做到这一点，需理解具体操作顺序对应用程序功能的影响是如何实现的。”因此，黑客可以利用应用程序截获私人信息，进行扭曲，并外泄给其他更多的用户 这些行为通常不受安全控制。”

　　Imperva 发布的最新网络应用攻击报告一并指出：

　　· 自动化应用攻击正在继续。在2011年6月至11月的六个月期间，被监测的网络应用程序每月遭受到130,000到385,000次攻击。高峰时，整套应用程序系统受攻击的频率高达一小时近38,000次或每秒10次。

　　· 由于黑客有能力逃避监测，他们依赖于业务逻辑攻击： Imperva也研究了两类业务逻辑攻击： 评论垃圾广告和电子邮件提取。评论垃圾广告是指在评论栏里嵌入恶意链接来改变搜索引擎结果，潜在诈骗消费者。电子邮件提取是指对电子邮件地址进行简单分类，建立垃圾邮件发送列表。据统计，这些业务逻辑攻击在恶意攻击流量中占14%。