织梦CMS - 轻松建站从此开始!

ca88

当前位置: ca88首页 > 三星 >

Web应用防火墙有哪些应该具备的功效

时间:2019-10-29 15:17来源:网络整理 作者:ca88 点击:
跟着web2.0期间的到来,Web应用也渐渐被人遍及的接管和使用。固然,每个新技能的到来对应着其宁静问题也接踵而来

跟着web2.0期间的到来,Web应用也渐渐被人遍及的接管和使用。固然,每个新技能的到来对应着其宁静问题也接踵而来。尤其比年来黑客攻击的手段层出不穷,给许多办事器托管用户造成了不少贫苦,因此防火墙成了每台办事器必备的工具。面临Web宁静问题,差别于IDS与IPS的新技能,Web应用防火墙也渐渐映入人们的眼中。那么作为Web应用防火墙所应该具备哪些功效呢?

什么是web应用防火墙

Web应用防火墙(Web application firewall,WAF)首要用来掩护Web应用免遭跨站剧本和SQL注入等常见攻击。WAF位于Web客户端和Web办事器之间,阐明应用法式层的通讯,从而发明违背预先界说好宁静计谋的举动。

只管某些传统防火墙也能提供必然水平的应用认知功效,可是它不具备WAF的精度和准度。举例来说,WAF可以检测一个应用法式是否根据其划定的方式运行,并且它能让你编写特定的法则来防止特定攻击举动的再次产生。

Web应用防火墙(WAF)也差别于入侵防御体系(IPS),两者是完全差别的两种技能,后者是基于署名,而前者是从举动来阐明,它可以或许防护用户本身无意中制造的缝隙。

今朝Web应用防火墙的首要鞭策因素之一是付出卡行业数据宁静尺度(PCI DSS),该尺度首要通过两个措施来验证是否合规:WAF和代码审查。另外一个鞭策因素是,人们越来越多的熟悉到攻击已经最先由收集转移到应用法式。按照WhiteHat Security发布的一份研究陈诉,从2006年1月到2008年12月间对877个网站举行了评估,成果发明82%的网站至少存在一个高危或紧迫宁静缝隙。

Web应用防火墙的首要特征

Web应用防火墙市场仍旧不确定,有许多差别的产物被归类到WAF领域。研究机构Burton Group的阐明师Ramon Krikken暗示,“许多产物提供的功效远远超出了我们凡是认为防火墙应该具有的功效,这使得产物的评价和比力难以举行。”别的,通过将已有的非WAF产物整合到综合产物中的方式,新厂商最先进入市场。

按照研究和咨询公司Xiom首创人Ofer Shezaf提供的清单,下面列出Web应用防火墙应该具备的功效特点:

深入理解HTTP

Web应用防火墙必需周全深入阐明息争析HTTP的有用性。

提供明确的宁静模子

明确的宁静模子只许可已知流量通过,这就给应用法式提供了外部验证掩护。

应用层法则

因为奋发的维护用度,明确的宁静模子应该共同基于署名的体系来运作。不外因为web应用法式是自界说编码,传统的针对已知缝隙的署名是无效的。Web应用防火墙法则应该是通用的,而且可以或许发明像SQL注入如许的攻击变种。

基于会话的掩护

HTTP的最大弱势之一在于缺乏嵌入式的靠得住的会话机制。Web应用防火墙必需实现应用法式会话办理,并掩护应用法式免受基于会话的攻击和超时攻击。

许可细粒度政策办理

破例政接应该只对少少部门的应用法式执行,不然,可能会造成重大宁静缝隙。

扫码存眷【小鸟云】公家号,ca88,第一时间把握云计较资讯

“小鸟云”是深圳前海小鸟云计较有限公司旗下的云计较办事品牌,专注为小我私家开辟者用户、中小型、大型企业用户提供一站式焦点收集云端布置办事,促使用户云端布置化简为零,轻松快捷运用云计较。小鸟云是海内为数不多具有ISP/IDC双天资的专业云计较办事商,同时持有体系软件著作权证书、CNNIC地址分派同盟成员证书,通过了ISO27001信息宁静办理系统国际认证、ISO9001质量包管系统国际认证。

作为卓越的云计较办事商,小鸟云有着完美的行业解决方案和精深的云计较技能。自立研发的纯SSD架构云办事器,以50,000IOPS随机读写速率、800Mb/s吞吐量的高机能数值刷新行业记载。其整合伙源、细化资源到落地资源的办事举措,旨在打造差异化的开放式闭环生态体系,帮忙用户快速构建不变、宁静的云计较情况。且云计较强盛的计较能力和弹性扩展上风有用降低用户开辟运维难度和整体IT成本,让用户能更专注于焦点营业的创新,实现自身更多价值。

(责任编辑:admin)
织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
栏目列表
推荐内容
安徽涡阳地标性大桥塌陷:通车仅两年多
亚太区IPO规模腰斩 外界盼这家中企“撑场”
伊朗突破浓缩铀储备量上限 特朗普:他们在玩火
外交部评“美朝正就举行第3次首脑会谈进行磋商”
温州公安局一干部拟破格提拔为副县(市、区)长,因工作需要
云南马关两名扶贫干部工作途中遇车祸 一死一重伤
华为“昇腾”乱港分子折腾 海霞这一问直击灵魂
贺一诚:澳门政府要未雨绸缪 解决年轻人实际问题
媒体盘点G20大阪峰会之最 他被称为最“绿”配偶
英议会通过关键修正案 将迫使首相寻求再推迟脱欧
董事长涉猥亵女童 侠客岛:背后是否有肮脏生意链
官员找情人朋友有规矩 “八字”不合即刻分道扬镳
北京新医改15日启动 25种药品价格平均降低52%
大规模示威抗议仍在持续 伊拉克首都开始实施宵禁
武汉市招考办通知:中考物理化学延迟一小时开考
美智库报告:中国用降税为他国“铺开红地毯”
野猪闯香港地铁站横冲直撞 20多人围追堵截制服
甘肃酒泉遭沙尘暴袭击 敦煌莫高窟等多景区暂闭
浙江转移台风影响区域群众778174人
杭州:街道居民议事会 众人商量众人事
媒体评"老鹰捉小鸡"成数学题:教育别强求刻板答案
日韩法化妆品激烈争夺中国市场 这次获胜的是谁?
日媒:俄罗斯拒绝讨论移交给日本岛屿问题
的士司机被打重伤 又一组织出来声援“反蒙面法”
云南鹤庆女生跪地遭群殴 警方:琐事引起正在调查
郎平:中美对决并非冠军之战 接下来每场都是硬仗
青岛书记市长到青岛地铁一号线事故现场指导救援
地震后女子朋友圈发“宜宾的都死光” 被拘10日
“土味”招生视频走红网络 上海交通大学称非官宣
76岁大爷挂“勿需让座”LED牌乘地铁:年轻人不易
山东两新任副省长分工明确(图/简历)
湖南湘潭市公安局警官培训中心政委陈明被查
ofo被追索2.5亿 法院:公司已无财产 高管成为老赖
茅台董事长:茅台酒供不应求会是常态
扶贫干部为接地气穿大裤衩去开会 到了现场傻眼了
秦光荣主动投案:孩子出事成压垮心理防线最后稻草
女子称丈夫派出所内身亡 派出所:自己撞墙身亡的
国民党代表拟提案 删除台地区领导人兼党主席规定
媒体:全面普及防高空抛物摄像头 能减少许多扯皮
郭台铭:韩国瑜应留在高雄 我参选2020将“三赢”
习近平要来了 平壤民众这样热盼迎接(图)
人民日报:干部谈问题水泥表演“哑语” 丑态毕露
香港警方:受邀参加国庆庆典是香港警队的光荣
27岁男子捅杀女友及其母亲致1死1伤 警方悬赏缉拿
周末国庆活动演练 天安门周边绕行方案来了
人民日报评男篮输球:是男人 就要战斗到最后一秒
5盗墓贼九层妖塔旁盗掘未遂 被判赔文物保护费
求职者有无犯罪前科 用人单位可申请查询
茅台跌到2100元?经销商:按这价让他给我来一万吨
俄罗斯女记者入境伊朗后被捕 俄方召见伊朗大使