補強傳統防火牆不足之深層防禦機制　桓基科技推出HGiga PowerWAF |桓基科技

世界最大漢堡連鎖店麥當勞公司，日前存放在一家電子郵件資料庫管理公司的資料庫遭駭客入侵，遺失顧客的電子郵件和生日等資料。雖然麥當勞說，這次破壞安全的事件未涉及社會安全號碼、信用卡帳號或敏感的財務資訊，但對於客戶隱私資料的曝光及企業整體形象所帶來的損害，都是無法彌補的重大傷害。

很顯然，企業的網站程式發生漏洞，讓駭客得以繞過企業閘道的防火牆及入侵防禦系統，輕易的進入企業內網，引發各項攻擊行為，進而伺機竊取企業寶貴的資料庫。類似麥當勞此次的網路攻擊事件已非偶發事件，反而隨著Web技術應用的普及成為愈來愈頻繁的網路攻擊事件。

為防制上述網路攻擊手法，目前企業已意識到傳統防火牆的不足，並在防火牆之前架起網站防火牆以有效阻擋此類型的攻擊事件。然而令人深思的是，外洩的管道不只僅僅來自外部的入侵攻擊，根據統計，高達80%的資料外洩來自於內部人員的行為，整體而言，防止資料外洩，企業必須面面俱到，多一份防護，企業就少一損害發生的危險。

桓基科技HGiga PowerWAF是台灣自行研發之網頁應用程式防火牆，能針對瀏覽行為與網頁回應紀錄，作為補強傳統防火牆不足之深層防禦機制，達到有效防範機密資料被盜取的風險。

隨著駭客攻擊手法的改變，已經無法僅以單純之防火牆或傳統IDS/IPS來確保。PowerWAF是一套可以彈性部署在Web Server前端的網站應用程式防火牆，具備正向和負向雙模行為檢視篩選動態學習功能，可以分析使用者的操作流程，並判斷是否存在可疑的攻擊行為，協助機關阻擋針對網站應用程式的各種攻擊，提供Web網頁更安全的防護機制。