web应用防火墙如何选择合适的Web应用防火墙

web应用防火墙  时间:2022-02-15  阅读:()

如何选择合适的Web应用防火墙

开放式Web应用程序安全项目(OWASP)是一个侧重于促进应用软件安全发展的开发式非营利性组织,OWASP建议在选择Web应用防火墙时应该参照一下标准:  ·很少出现误报 (例如,不应该拒绝授权请求等)  ·默认防御的强度  ·容易操作模式  ·可以预防的漏洞类型  ·能够限制个人用户只能在当前对话中所看到的内容  ·配置预防特定问题的能力 ,如紧急补丁等  ·WAF提供形式:软件与硬件(一般偏好硬件)  Web应用防火墙主要需要考虑的问题  ·WAF与源代码扫描的比较   WAF能够实时保护应用程序,而不是修复漏洞,这在过去一直受到大家的批评。有些供应商甚至避免使用“WAF”字眼,而是采用“应用层意识”或者“应用层智能”来形容他们的产品。然而,现在越来越普遍的共识是,只有通过正确的部署,WAF才可以作为多层安全模型中重要的组成部分,因为WAF可以在修复应用程序漏洞的时候提供保护。   笔者曾与安全设备提供商交流中表示,应用程序中存在太多漏洞,根本来不及修复代码本身,并建议通过评估发现的漏洞应该作为自定义规则嵌入WAF中,这样就能够减轻目前的状况并能过后再修复问题。   另一方面,Gartner公司建议客户考虑采用消除应用程序漏洞的技术,“在你花钱购买设备之前,应该考虑一下,能否通过更强大的系统开发生命周期来消除漏洞,或者通过使用其他工具,如源代码扫描器。”   对于大多数企业而言,采用其中任意一种方法就足够了,虽然对于应用安全需求很好的金融或内源用户而言,笔者认为综合的安全保护措施不失为更好的选择。   ·硬件设备与软件比较   Jarden Consumer Solutions公司的全球网络服务和运作IT主管Jack Nelson表示,他们选择硬件安全网关(集成Web应用安全技术)的主要原因在于,能够有效的对这两者进行配置。Jarden公司有个没有配备IT人员的远程办公室,因此Nelson使用基于软件的版本解决方案,这样办公室管理人员就可以在现有WAF失效的时候轻松将任何电脑配置为WAF。“这比购买第二个防火墙更灵活,这样比快速反应维护费要便宜,”他表示,这种界面非常简单并且不需要防火墙专家来配置,另外授权是基于密钥的,这样比较适用于远程。

IonSwitch:$1.75/月KVM-1GB/10G SSD/1TB/爱达荷州

IonSwitch是一家2016年成立的国外VPS主机商,部落上一次分享的信息还停留在2019年,主机商提供基于KVM架构的VPS产品,数据中心之前在美国西雅图,目前是美国爱达荷州科德阿伦(美国西北部,西接华盛顿州和俄勒冈州),为新建的自营数据中心。商家针对新数据中心运行及4号独立日提供了一个5折优惠码,优惠后最低1GB内存套餐每月仅1.75美元起。下面列出部分套餐配置信息。CPU:1core内存...

日本美国站群服务器raksmart站群新增,限量低至月1.99美元

RAKsmart 商家八月份的促销活动今天更新。基本上和上个月的产品套餐活动差不多的,不过也是有简单的微调。对于RAKsmart商家还是比较了解的,他们家产品虽然这两年增加多个机房,以及在VPS主机方案上有丰富的机房和调整到一些自营机房,他们家的策划能力还是有限,基本上每个月的套餐活动都差不多。RAKsmart 在八月份看到有新增香港高防服务器可选,最高100GB防御。同时原来上个月缺货的日本独立...

Ceranetworks顶级合作伙伴 香港E3 16G 299元 香港E5 32G 650元 美国E3 16G 650元

提速啦(www.tisula.com)是赣州王成璟网络科技有限公司旗下云服务器品牌,目前拥有在籍员工40人左右,社保在籍员工30人+,是正规的国内拥有IDC ICP ISP CDN 云牌照资质商家,2018-2021年连续4年获得CTG机房顶级金牌代理商荣誉 2021年赣州市于都县创业大赛三等奖,2020年于都电子商务示范企业,2021年于都县电子商务融合推广大使。资源优势介绍:Ceranetwo...

web应用防火墙为你推荐
net framework 4 0是什么如何安装microsoft net 41f20;BACKGROUND-COLOR:#4ae2f7">framework 4.0虚拟主机搭建网站教程建网站的问题!!如何选择虚拟主机怎么选择虚拟主机虚拟主机能怎么玩虚拟机怎么用越明白越好虚拟主机和云服务器有什么区别云计算和虚拟机有什么区别服务器做虚拟主机我有服务器,想在上面建虚拟主机,怎么做。100分虚拟主机空间商空间,虚拟主机到哪里代理比较好一点,数据库是不是比较麻烦的事情,尤其是有的程序用到组件的?vps是虚拟主机吗VPS和虚拟主机的区别虚拟主机空间教程虚拟主机空间如何与mysq数据库l连接?n点虚拟主机 连接网络失败...虚拟机将主机虚拟适配器连接到此网络勾选不上是怎么回事
免费申请网站域名 zpanel 秒解服务器 国内永久免费云服务器 国外空间服务商 空间出租 架设服务器 jsp空间 静态空间 域名和空间 免费美国空间 网站在线扫描 网页提速 群英网络 电信宽带测速软件 博客域名 ncp windowsserverr2 web服务器有哪些 vim 更多