WAF解决Web安全问题的探讨与研究
摘要Web应用防火墙(简称:WAF)是一种专门针对Web应用进行全面防护的设备,它通过对H T TP/HT TP S流量的双向分析,为Web应用提供实时防护。WAF可以用来解决在Web应用中出现的各种安全问题,比如SQL注入、XS S攻击,网页篡改等。本文将针对Web中存在的安全问题,谈谈WAF在防护方面的优势和应用。
关键词防火墙;WAF;Web应用;安全
0引言
目前Web已成为一种普适平台,很多政府部门、高校、企业都将大量应用架设在Web平台上,如电子政务,电子商务、教学管理系统、 网上银行等。Web业务的迅速发展引起了黑客的关注,从而将注意力从以往对传统网络服务器的攻击逐步转移到了对Web业务的攻击上。WAF的出现,能很好的解决Web应用的安全问题。
1入侵防御系统(IP S)防护原理
IP S根据报头和流信息,对每个数据包进行分类,然后利用相关的过滤器检查数据包的流状态信息,如果符合事先设定好的安全策略,该数据包将会被标为命中并丢弃。
IP S通过使用深包检测的技术检查网络数据中的应用层流量,和攻击特征库进行匹配,从而识别出已知的网络攻击,达到对应用层攻击的防护。但是对于未知攻击,以及通过灵活编码和报文分割来实现的应用层攻击,IP S不能有效的防护。
2 Web应用防火墙简介
Web应用防火墙(Web App lic ation F irewall,简称:WAF),有硬件Web应用防火墙和软件Web应用防火墙之分,一些是基于网络的,另一些则是嵌入Web服务器中的。用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。与传统防火墙不同,Web应用防火墙工作在应用层(传统防火墙工作在网络层)(如图2),通过对来自Web应用程序客户端的各类请求进行内容检测和验证,确保其安全性与合法性,对非法的请求予以实时阻断。
对于网络攻击事件,我们可以分为三个时间段:事前、事中、事后。传统的IP S通常只能对事中进行有效的检查和防护,WAF不仅能对事中进行防护,还能对事前进行预防和事后防篡改、数据恢复。 (如图1)
rangcloud怎么样?rangcloud是去年年初开办的国人商家,RangCloud是一家以销售NAT起步,后续逐渐开始拓展到VPS及云主机业务,目前有中国香港、美国西雅图、韩国NAT、广州移动、江门移动、镇江BGP、山东联通、山东BGP等机房。目前,RangCloud提供香港CN2线路云服务器,电信走CN2、联通移动直连,云主机采用PCle固态硬盘,19.8元/月起,支持建站使用;美国高防云...
Sharktech(鲨鱼服务器商)我们还是比较懂的,有提供独立服务器和高防服务器,而且性价比都还算是不错,而且我们看到有一些主机商的服务器也是走这个商家渠道分销的。这不看到鲨鱼服务器商家洛杉矶独立服务器纷纷促销,不限制流量的独立服务器起步99美元,这个还未曾有过。第一、鲨鱼机房服务器方案洛杉矶机房,默认1Gbps带宽,不限流量,自带5个IPv4,免费60Gbps / 48Mpps DDoS防御。C...
野草云服务器怎么样?野草云是一家成立了9年的国人主机商家,隶属于香港 LucidaCloud Limited (HongKong Registration No. 2736053 / 香港網上查冊中心)。目前,野草云主要销售香港、美国的VPS、虚拟主机及独立服务器等产品,本站也给大家分享过多次他家的优惠了,目前商家开启了优惠活动,香港/美国洛杉矶CN2+BGP云服务器,1核1G仅38元/月起!点击...