web应用防火墙如何选择合适的Web应用防火墙

web应用防火墙  时间:2022-02-15  阅读:()

如何选择合适的Web应用防火墙

开放式Web应用程序安全项目(OWASP)是一个侧重于促进应用软件安全发展的开发式非营利性组织,OWASP建议在选择Web应用防火墙时应该参照一下标准:  ·很少出现误报 (例如,不应该拒绝授权请求等)  ·默认防御的强度  ·容易操作模式  ·可以预防的漏洞类型  ·能够限制个人用户只能在当前对话中所看到的内容  ·配置预防特定问题的能力 ,如紧急补丁等  ·WAF提供形式:软件与硬件(一般偏好硬件)  Web应用防火墙主要需要考虑的问题  ·WAF与源代码扫描的比较   WAF能够实时保护应用程序,而不是修复漏洞,这在过去一直受到大家的批评。有些供应商甚至避免使用“WAF”字眼,而是采用“应用层意识”或者“应用层智能”来形容他们的产品。然而,现在越来越普遍的共识是,只有通过正确的部署,WAF才可以作为多层安全模型中重要的组成部分,因为WAF可以在修复应用程序漏洞的时候提供保护。   笔者曾与安全设备提供商交流中表示,应用程序中存在太多漏洞,根本来不及修复代码本身,并建议通过评估发现的漏洞应该作为自定义规则嵌入WAF中,这样就能够减轻目前的状况并能过后再修复问题。   另一方面,Gartner公司建议客户考虑采用消除应用程序漏洞的技术,“在你花钱购买设备之前,应该考虑一下,能否通过更强大的系统开发生命周期来消除漏洞,或者通过使用其他工具,如源代码扫描器。”   对于大多数企业而言,采用其中任意一种方法就足够了,虽然对于应用安全需求很好的金融或内源用户而言,笔者认为综合的安全保护措施不失为更好的选择。   ·硬件设备与软件比较   Jarden Consumer Solutions公司的全球网络服务和运作IT主管Jack Nelson表示,他们选择硬件安全网关(集成Web应用安全技术)的主要原因在于,能够有效的对这两者进行配置。Jarden公司有个没有配备IT人员的远程办公室,因此Nelson使用基于软件的版本解决方案,这样办公室管理人员就可以在现有WAF失效的时候轻松将任何电脑配置为WAF。“这比购买第二个防火墙更灵活,这样比快速反应维护费要便宜,”他表示,这种界面非常简单并且不需要防火墙专家来配置,另外授权是基于密钥的,这样比较适用于远程。

ProfitServer$34.56/年,西班牙vps、荷兰vps、德国vps/不限制流量/支持自定义ISO

profitserver怎么样?profitserver是一家成立于2003的主机商家,是ITC控股的一个部门,主要经营的产品域名、SSL证书、虚拟主机、VPS和独立服务器,机房有俄罗斯、新加坡、荷兰、美国、保加利亚,VPS采用的是KVM虚拟架构,硬盘采用纯SSD,而且最大的优势是不限制流量,大公司运营,机器比较稳定,数据中心众多。此次ProfitServer正在对德国VPS(法兰克福)、西班牙v...

BuyVM($5/月)不限流量流媒体优化VPS主机 1GB内存

BuyVM商家属于比较老牌的服务商,早年有提供低价年付便宜VPS主机还记得曾经半夜的时候抢购的。但是由于这个商家风控非常严格,即便是有些是正常的操作也会导致被封账户,所以后来陆续无人去理睬,估计被我们风控的抢购低价VPS主机已经手足无措。这两年商家重新调整,而且风控也比较规范,比如才入手他们新上线的流媒体优化VPS主机也没有不适的提示。目前,BuyVM商家有提供新泽西、迈阿密等四个机房的VPS主机...

BuyVM商家4个机房的官方测试IP地址和测速文件

BuyVM 商家算是有一些年头,从早年提供低价便宜VPS主机深受广大网友抢购且也遭到吐槽的是因为审核账户太过于严格。毕竟我们国内的个人注册账户喜欢账户资料乱写,毕竟我们看英文信息有些还是比较难以识别的,于是就注册信息的时候随便打一些字符,这些是不能通过的。前几天,我们可以看到BUYVM商家有新增加迈阿密机房,而且商家有提供大硬盘且不限制流量的VPS主机,深受有一些网友的喜欢。目前,BUYVM商家有...

web应用防火墙为你推荐
keywordkeyword如何选择虚拟主机如何正确选择虚拟主机操作系统注册域名与申请虚拟主机域名、虚拟主机、虚拟硬盘是指什么云免费虚拟主机云主机虚拟主机哪个好那里我便宜的虚拟主机有没有便宜点的com域名或者便宜的cn域名啊?那里有哦?还有便宜点的虚拟主机空间、主机 虚拟主机虚拟主机是什么?服务器/虚拟主机租用开设服务器租赁、虚拟主机、空间出售的公司,应具备那些条件?中国虚拟主机排名2007请问这几个哪个虚拟主机好中国虚拟主机排名2007怎么选一台好的虚拟主机中国云网 虚拟主机虚拟主机支持的程序语言有哪些?各语言都有什么特点啊? 见云网 的Linux主机怎么样?
哈尔滨域名注册 看国外视频直播vps t楼 arvixe 国外idc la域名 777te 新天域互联 七夕促销 北京双线 泉州电信 lol台服官网 静态空间 如何用qq邮箱发邮件 100mbps vip域名 789 测速电信 1美元 国内空间 更多