我们利用人工智能进行网站翻译,虽然我们力求准确,但不一定总是 100%精确。感谢您的理解。

文件上传安全

保护文件上传安全

网络威胁行为者不断改进战术,以躲避文件上传攻击保护。完整的文件上传安全需要一种综合方法,利用 Deep CDR(文件无毒化)、多种反恶意软件引擎、数据丢失防护、弱点侦测 、威胁情资搜集和下一代沙箱分析。

您的网络应用程序安全吗? 

攻击者和恶意内部人员利用各种技术,包括恶意软件、零日攻击和可利用的漏洞,在未经授权的情况下访问企业的系统和数据。

40%-80%

的恶意软件和病毒不会被单一的杀毒引擎检测到。

88%

恶意软件采用了逃避沙盒检测的技术

66%

所有恶意软件中,有一半躲过了基于签名的保护

挑战

文件上传安全挑战

为了应对文件上传安全的挑战,传统的方法,如单一引擎防病毒软件、网络应用程序防火墙(WAF)、防火墙和沙箱,都需要额外的保护层。

OPSWAT 提供超越传统方法的创新解决方案,确保全面防范各种形式的文件威胁。

已知恶意软件

已知的恶意软件超过十亿种,确保上传到系统中的每个文件都不含恶意软件是一项巨大的挑战。单引擎反恶意软件扫描只能检测到 40%-80% 的已知恶意软件,使企业容易遭受数据泄露。

针对性的攻击

网络犯罪分子可以使用定制的恶意软件,利用零日漏洞对网络应用程序中的文件上传功能进行有针对性的攻击。网络应用程序防火墙和单引擎防病毒引擎等传统解决方案无法有效抵御零日威胁。 

敏感数据和不需要的数据

启用文件上传功能可能会带来合规性和监管风险,因为用户可能会上传个人身份信息(PII)或其他敏感数据,如果您未能满足 GDRP 和 PCI DSS 等合规性要求,则可能要承担法律责任。

二进制文件中的漏洞

确保二进制文件安全的挑战在于识别和解决漏洞和薄弱环节。如果上传到网络应用程序的二进制文件中存在漏洞,攻击者就可能在未经授权的情况下访问组织网络中的硬件、软件、数据或其他资产。

合规性

各组织可能需要从经政府批准并符合国家安全要求的供应商处选择恶意软件引擎。这可确保其网络安全措施符合政府标准,并降低使用可能危及国家安全的软件的风险。

  • 检测恶意软件

    我们的软件通过结合多重扫描(Multiscanning)提供全面的恶意软件防护,利用分布在全球的 30 多个反病毒引擎检测 99% 以上的威胁。定义自定义工作流程,结合Deep CDR(文件无毒化),重新生成无恶意软件的文件,搜集威胁情资以识别漏洞,我们的下一代沙箱可引爆隐藏於文件中的高度规避性和适应性的威胁。

    基本技术:

    Multiscanning
    多防毒引擎扫描

    Deep CDR
    文件无毒化

    威胁情报

    Filescan 下一代沙箱

  • 阻止有针对性的零日攻击

    通过Deep CDR ,重建通过系统上传的每个文件,阻止有针对性的零日攻击。我们的基于文件的漏洞引擎可在安装前检测应用程序和基于文件的漏洞。Filescan此外,我们的下一代沙盒可通过自适应威胁分析引爆零日攻击和高度规避、适应性强的恶意软件。

    基本技术:

    Deep CDR
    文件无毒化

    威胁情报

    Filescan 下一代沙箱

  • 防止敏感数据和意外数据丢失

    主动数据丢失防护(DLP)技术通过实时监控数据传输和存储,帮助防止数据丢失。该技术可识别敏感数据并对其进行分类,还可应用安全策略来防止未经授权的访问或泄漏,从而帮助避免财务和声誉损失。

    基本技术:

    主动式 DLP(Proactive DLP)

    Filescan 下一代沙箱

  • 检测二进制文件中的漏洞

    基于文件的漏洞引擎可识别通过网络应用程序上传的二进制文件中的漏洞。上传文件时,该引擎利用专利技术(U.S. 9749349 B1)比较在软件组件、产品安装程序、固件包和其他各种二进制文件中发现的漏洞。

    基本技术:

    File-Based Vulnerability Assessment

  • 保持合规

    通过有效缓解网络威胁、减少数据泄露和保护敏感信息,满足合规性要求。我们的解决方案符合 ISO27001、HIPAA、PCI-DSS 和 GDPR 等法规和认证的指导方针,同时支持 Microsoft Office、PDF、CSV、HTML 和图像文件等各种文件类型。

    基本技术:

    主动式 DLP(Proactive DLP)

益处

改变文件上传的安全性

OPSWAT 文件上传安全也有助于组织:

通过防止恶意软件注入、远程代码执行等,满足 OWASP最佳实践的要求。

在应用程序部署前发现其漏洞。

为恶意软件检测、预防和分析实施自定义工作流程。

确保数据保密工作在内部安全环境中进行。

无缝扩展,满足您的需求。

获取单一来源许可,最大限度地降低总体拥有成本(TCO)。

集成和部署

简单集成

我们设计的MetaDefender 可在最需要的地方运行,实施简单,满足您的技术要求。我们为云原生、容器化和本地托管应用程序提供解决方案。

ICAP

MetaDefender ICAP Server 可与任何支持 ICAP 的网络设备无缝集成,包括反向代理、网络应用防火墙、负载均衡器、正向代理、网络网关、SSL 检查器等。

API

我们对开发人员友好的 RESTAPI 非常可靠,可无缝扩展,并可通过私人文件处理降低风险。访问威胁情资来源和更广泛的威胁防御数据来源。

随时随地安全上传文件

01/ 02
  • Cloud

    通过我们的云服务,您可以获得 MetaDefender suite 提供的全面保护,而无需担心维护问题。它全天候可用,是确保您的网络应用程序文件上传安全的最简单方法。

  • 企业内部

    在您自己的环境中部署到 Windows 或 Linux 服务器上,即使是气隙网络环境,也能轻松配置,以适应每个部署的特定需求。

资源

文件上传安全资源

白皮书

应对关键基础设施的
文件上传挑战

OPSWAT 首席执行官 Benny Czarny 报道

指南

CDR 选择指南

了解如何上传和共享文件,避免未知恶意软件和零日攻击。

客户故事

金融服务公司保障数据安全

瑞士再保险公司将文件上传安全作为其战略的重点。

我们保护什么

适用于各行业和应用的文件上传安全

金融服务

银行、支付处理商和其他金融机构使用网络应用程序上传交易数据、风险评估报告和监管合规文件。

政府服务

提供必要的文件上传服务,包括金融文件和敏感信息。政府有责任保护重要资产,必须加强文件上传安全,防止不断受到攻击。

技术公司

各种规模的技术公司都需要确保其软件构建不受威胁,文件上传门户不受攻击者利用生产力工具的攻击。

紧急医疗服务与保健

医院、诊所和其他医疗机构使用网络应用程序上传病人记录、医学影像和化验结果,确保病人护理和治疗的高效管理。

我们的合作伙伴

全球信赖的网络安全

OPSWAT 的多层网络安全平台深受 1800 多家企业、政府和机构的信赖。

金融与银行

Secure 财务文件和机密信息。

州和地方政府

保护公民数据,防范高阶威胁。

技术公司

扫描构建的恶意软件和机密。

「我们使用OPSWAT 技术已经有好几年了,在多个集成和各种产品中都有应用,他们在业界的声誉一直很好。我在这个行业工作了 30 年,OPSWAT 是一家我一直信任并与之合作良好的公司。」

乔-佩克
产品管理高阶总监
应用安全

获取演示

试用我们的行业领先技术,亲身了解MetaDefender 平台如何确保全球关键网络应用的安全。

常见问题

常见问题
文件上传安全问题

不同的模块处理不同的文件。我们的Deep CDR 模块支持130 多种文件类型

  1. 验证文件类型和大小,防止上传恶意文件或过大的文件,以免服务器不堪重负。
  2. 实施输入验证,防止文件名或元数据中的恶意输入。
  3. 利用服务器端扫描和防病毒软件来检测和阻止任何恶意文件。
  4. 执行访问控制和认证机制,防止未经授权访问上传的文件。
  5. 使用加密技术保护传输中和静止文件的机密性。
  6. 定期审核和监控文件上传,以发现任何可疑活动或异常情况。

要确保在网站上安全上传文件,验证文件类型和大小、使用服务器端扫描和杀毒软件、执行访问控制和认证机制、将上传的文件存储在安全的存储解决方案中、监控软件漏洞、保持软件更新以及提供用户培训都是至关重要的步骤。

为了确保匿名文件上传不受攻击,网站所有者可以采取文件大小限制、文件类型过滤器、杀毒软件、验证码、会话超时和沙箱环境等措施。