Web Application Firewalls

Abstract

Opinnäytetyö oli osana JYVSECTEC-kyberturvallisuushanketta, jonka tarkoituksena on rakentaa kyberturvallisuuden kehitykseen, testaukseen ja koulutukseen soveltuva ympäristö.

Työn tavoitteena oli tutkia OSI-mallin 7. kerroksella eli ohjelmistokerroksella toimivia palomuureja ja tehdä vertailua, kun vastakkain ovat avoimen lähdekoodin tuote sekä kaupallinen tuote. Kaksi erilaista Web Application Firewall -tuotetta valittiin ja rakennettiin suljettuun laboratorioverkkoon. Hyökkäyksiä tehtiin haavoittuvaiselle web-ohjelmistolle ja havaitut haavoittuvuudet paikattiin Web Application Firewall -tuotteiden avulla. Tuotteiden vertailut perustuivat aina hyökkäyksien estokyvystä dokumentointiin ja käytettävyyteen.

Tuloksien pohjalta oli nähtävissä Web Application Firewall:ien hyödyllisyys, kun haavoittuvaisia web-palvelimia kohti suoritettiin nykyaikaisia ja hyvin yleisiä hyökkäyksiä. Tulokset osoittivat myös hyvin selkeästi kaupallisen ja avoimen lähdekoodin tuotteiden eroja.

Opinnäytetyön toteutusta hyödynnetään myöhemmin JYVSECTEC-tietoturvahankkeen parissa.

The bachelor’s thesis was a part of JYVSECTEC security development project. The purpose of JYVSECTEC security development project is to build an environment for developing security, testing and education.

The purpose of the thesis was to research the firewalls of layer 7 of the OSI model and compare them with each other. There was a commercial and also an open source product of Web Application Firewall. Two Web Application Firewall products were chosen and built in a closed laboratory network. Attacks were made against a vulnerable web platform. Detected vulnerabilities were patched using Web Application Firewall products. The comparison of products was carried out using different kinds of methods such as the ability to secure the vulnerable web platform and documentation.

Based on the results, it was possible to see the necessity of Web Application Firewalls when attacks were made against the web platform using modern and common attack techniques. The results also indicated the difference between the commercial and open source Web Application Firewall.

The implementation of thesis will be later used as a part of JYVSECTEC security development project.