WAF技术及应用读书笔记（二）基础知识

最新推荐文章于 2024-11-05 14:24:59 发布

ai_64

最新推荐文章于 2024-11-05 14:24:59 发布

阅读量1k

点赞数 1

分类专栏：《*Web安全*》

本文链接：https://blog.csdn.net/ai_64/article/details/101962818

版权

本文介绍了Web应用防火墙（WAF）的基础知识，包括其概念、功能、特点和性能指标。WAF主要用于防御非授权访问、SQL注入、XSS攻击，提供流量检查、威胁报警等。文章探讨了串联和旁路两种部署模式，并讨论了WAF防护原理，如双重边界和纵深防御体系。此外，还解释了引入WAF的原因及其在云环境中的角色。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第二章 Web应用防火墙
   理解WAF概念、功能、作用、产品性能指标、防护原理。

   2.1 WAF简介
       应用防火墙设备主要通过一系列http/https安全策略给web应用建立保护。

   2.2 WAF的功能及特点
       补充了防火墙、IPS设备对Web应用防护能力不足的问题。
       2.2.1 WAF的功能
           防御非授权访问、抗CSRF、SQL inj、XSS。
           识别恶意代码、客串网络优化、合规性检查提醒。
       2.2.2 WAF的特点
           URL过滤分类、流量检查清洗、威胁报警、智能学习、可视化管理、
           网页防篡改、威胁情报协同响应。
       2.2.3 WAF产品性能指标
           传统的网络层评测方法不适用于WAF产品。
               评测WAF性能重点不在报文解析而在应用协议解析上。
               相关指标，吞吐量pps，并发连接数，新建连接速率CPS。

   2.3 WAF部署（绝好的一段话，网站安全一体化整体架构设计）
       2.3.1 串联防护部署模式
           即插即用，透明部署。
           透明代理模式（网桥模式转发）、路由代理模式（网关模式转发）、
           反向代理模式（与透明代理相似、负载均衡）
       2.3.2 旁路防护部署模式
           可用性高、延时小。
           镜像流量然后广播通报威胁流量&#

最低0.47元/天解锁文章