web应用防火墙如何选择合适的Web应用防火墙

web应用防火墙  时间:2022-02-15  阅读:()

如何选择合适的Web应用防火墙

开放式Web应用程序安全项目(OWASP)是一个侧重于促进应用软件安全发展的开发式非营利性组织,OWASP建议在选择Web应用防火墙时应该参照一下标准:  ·很少出现误报 (例如,不应该拒绝授权请求等)  ·默认防御的强度  ·容易操作模式  ·可以预防的漏洞类型  ·能够限制个人用户只能在当前对话中所看到的内容  ·配置预防特定问题的能力 ,如紧急补丁等  ·WAF提供形式:软件与硬件(一般偏好硬件)  Web应用防火墙主要需要考虑的问题  ·WAF与源代码扫描的比较   WAF能够实时保护应用程序,而不是修复漏洞,这在过去一直受到大家的批评。有些供应商甚至避免使用“WAF”字眼,而是采用“应用层意识”或者“应用层智能”来形容他们的产品。然而,现在越来越普遍的共识是,只有通过正确的部署,WAF才可以作为多层安全模型中重要的组成部分,因为WAF可以在修复应用程序漏洞的时候提供保护。   笔者曾与安全设备提供商交流中表示,应用程序中存在太多漏洞,根本来不及修复代码本身,并建议通过评估发现的漏洞应该作为自定义规则嵌入WAF中,这样就能够减轻目前的状况并能过后再修复问题。   另一方面,Gartner公司建议客户考虑采用消除应用程序漏洞的技术,“在你花钱购买设备之前,应该考虑一下,能否通过更强大的系统开发生命周期来消除漏洞,或者通过使用其他工具,如源代码扫描器。”   对于大多数企业而言,采用其中任意一种方法就足够了,虽然对于应用安全需求很好的金融或内源用户而言,笔者认为综合的安全保护措施不失为更好的选择。   ·硬件设备与软件比较   Jarden Consumer Solutions公司的全球网络服务和运作IT主管Jack Nelson表示,他们选择硬件安全网关(集成Web应用安全技术)的主要原因在于,能够有效的对这两者进行配置。Jarden公司有个没有配备IT人员的远程办公室,因此Nelson使用基于软件的版本解决方案,这样办公室管理人员就可以在现有WAF失效的时候轻松将任何电脑配置为WAF。“这比购买第二个防火墙更灵活,这样比快速反应维护费要便宜,”他表示,这种界面非常简单并且不需要防火墙专家来配置,另外授权是基于密钥的,这样比较适用于远程。

月神科技-美国CERA 5折半价倒计时,上新华中100G高防云59起!

官方网站:点击访问月神科技官网优惠码:美国优惠方案:CPU:E5-2696V2,机房:国人热衷的优质 CeraNetworks机房,优惠码:3wuZD43F 【过期时间:5.31,季付年付均可用】活动方案:1、美国机房:洛杉矶CN2-GIA,100%高性能核心:2核CPU内存:2GB硬盘:50GB流量:Unmilited端口:10Mbps架构:KVM折后价:15元/月、150元/年传送:购买链接洛...

台湾CN2云服务器 2核2G 5M 5IP 台湾物理服务器 E5x2 64G 20M 5IP

提速啦(www.tisula.com)是赣州王成璟网络科技有限公司旗下云服务器品牌,目前拥有在籍员工40人左右,社保在籍员工30人+,是正规的国内拥有IDC ICP ISP CDN 云牌照资质商家,2018-2021年连续4年获得CTG机房顶级金牌代理商荣誉 2021年赣州市于都县创业大赛三等奖,2020年于都电子商务示范企业,2021年于都县电子商务融合推广大使。资源优势介绍:Ceranetwo...

95IDC香港特价物理机服务器月付299元起,5个ip/BGP+CN2线路;美国CERA服务器仅499元/月起

95idc是一家香港公司,主要产品香港GIA线路沙田CN2线路独服,美国CERA高防服务器,日本CN2直连服务器,即日起,购买香港/日本云主机,在今年3月份,95IDC推出来一款香港物理机/香港多ip站群服务器,BGP+CN2线路终身7折,月付350元起。不过今天,推荐一个价格更美的香港物理机,5个ip,BGP+CN2线路,月付299元起,有需要的,可以关注一下。95idc优惠码:优惠码:596J...

web应用防火墙为你推荐
万网虚拟主机价格购买一个网站虚拟主机多少钱云虚拟主机价格表尼玛云专业虚拟主机提供商虚拟主机是什么意思什么是虚拟主机?360虚拟主机如何将自己的电脑变成全能的虚拟主机?360虚拟主机QVM在360系列哪款软件中有?虚拟主机建网站虚拟主机怎么设置网站服务器做虚拟主机如何把服务器变成虚拟服务器域名和虚拟主机什么是虚拟主机与域名解析虚拟主机500m虚拟机开500台需要什么样的服务器配置?便宜的虚拟主机一定是好的吗虚拟主机问题
韩国虚拟主机 动态域名解析软件 中文域名交易中心 花生壳域名贝锐 服务器配置技术网 分销主机 中国特价网 双11秒杀 阿里校园 太原网通测速平台 t云 如何安装服务器系统 ca187 789 新加坡空间 申请免费空间 主机返佣 存储服务器 带宽测速 iptables 更多