WAF（Web Application Firewall）用于防止SQL注入、XML注入和XSS等网站漏洞攻击。它作为Web服务器前的串行接入设备，强调应用层防护，对入侵识别率是关键挑战。目前市场上的WAF主要基于规则，通过测试会话来识别非法请求。异常保护技术虽然能更好地应对自定义应用和零日漏洞，但构建困难，不常见。Imperva的WAF产品结合自动学习功能，通过学习网站页面正常模式来增强防护效果。
WAF => Web Application Firewall ,可以用来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的入侵，从技术角度应该称之为Web IPS。其防护重点是SQL注入。
Web防火墙产品部署在Web服务器的前面，串行接入，不仅在硬件性能上要求高，而且不能影响Web服务，所以HA功能、Bypass功能都是必须的，而且还要与负载均衡、Web Cache等Web服务器前的常见的产品协调部署。
Web应用防火墙的主要技术的对入侵的检测能力，尤其是对Web服务入侵的检测，Web防火墙最大的挑战是识别率，这并不是一个容易测量的指标，因为漏网进去的入侵者，并非都大肆张扬，比如给网页挂马，你很难察觉进来的是那一个&#x
最低0.47元/天 解锁文章
扫一扫
942
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
