国外mod大型网站,贸易型企业网站建设,flash制作动画教程,中山网站建设Web应用防护墙#xff08;Web Application Firewall#xff0c;简称WAF#xff09;是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品#xff0c;主要用于防御针对网络应用层的攻击#xff0c;像SQL注入、跨站脚本攻击、参数篡改、应用平台漏洞…Web应用防护墙Web Application Firewall简称WAF是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品主要用于防御针对网络应用层的攻击像SQL注入、跨站脚本攻击、参数篡改、应用平台漏洞攻击、拒绝服务攻击等。
同传统的防火墙不同的是web应用防火墙位于两个或多个网络之间它们是实施网间访问控制的一组组建的集合内部和外部网络之间的所有网络数据都必须经过防火墙只有符合安全策略的数据才能通过防火墙它工作在开放系统互连参考模型的网络层通过地址转换、访问控制机器的状态检测等功能对企业网络层数据进行保护。
应用防火墙的部署方式主要有透明模式、路由模式、旁路监控模式以及HA双击模式来满足用户的各种不同网络机构的应用需求。
1透明部署方式是在web服务器和防火墙之间插入WAF在透明模式下web应用防火墙只对流经OSI应用层的数据进行分析而对其他层的流量不作控制因此透明模式的最大特点就是快速、方便、简单。
2路由部署方式部署网桥透明模式的WAF设备其透明概念与网桥透明模式相似可以将其看作一个路由设备将其作为路由器进行部署同时确保要检测的HTTP流量经过WAF设备即可。这种部署模式是网络安全防护中保护程度最高的但是需要对防火墙和web应用服务的路由设置作出一定的调整对网络管理员的要求较高。
3旁路部署模式是将WAF置于局域网交换机下访问web服务器的所有连接通过安全策略指向WAF它的优点是对网络的影响较小但是在该模式下web服务器无法获取访问者的真实IP地址
编辑策略只有符合策略的数据才会放行
