Web應(yīng)用防火墻的特性主要都有哪些
發(fā)布時(shí)間：2019-08-21 點(diǎn)擊數(shù)：316
web應(yīng)用防火墻使我們網(wǎng)站常用的防火墻類型之一，可是對于它了解的人應(yīng)該不是很多，今天小編在這就給大家分享下 Web應(yīng)用防火墻的特性主要都有哪些？
Web應(yīng)用防火墻市場仍然不確定，有很多不同的產(chǎn)品被歸類到WAF范疇。研究機(jī)構(gòu)Burton Group的分析師Ramon Krikken表示，“很多產(chǎn)品提供的功能遠(yuǎn)遠(yuǎn)超出了我們通常認(rèn)為防火墻應(yīng)該具有的功能，這使得產(chǎn)品的評價(jià)和比較難以進(jìn)行。”此外，通過將已有的非WAF產(chǎn)品整合到綜合產(chǎn)品中的方式，新廠商開始進(jìn)入市場。
根據(jù)研究和咨詢公司Xiom創(chuàng)始人Ofer Shezaf提供的清單，下面列出Web應(yīng)用防火墻應(yīng)該具備的功能特點(diǎn)：
深入理解HTTP。Web應(yīng)用防火墻必須全面深入分析和解析HTTP的有效性。
提供明確的安全模型。明確的安全模型只允許已知流量通過，這就給應(yīng)用程序提供了外部驗(yàn)證保護(hù)。
應(yīng)用層規(guī)則。由于高昂的維護(hù)費(fèi)用，明確的安全模型應(yīng)該配合基于簽名的系統(tǒng)來運(yùn)作。不過由于web應(yīng)用程序是自定義編碼，傳統(tǒng)的針對已知漏洞的簽名是無效的。Web應(yīng)用防火墻規(guī)則應(yīng)該是通用的，并且能夠發(fā)現(xiàn)像SQL注入這樣的攻擊變種。
Web應(yīng)用防火墻市場仍然不確定，有很多不同的產(chǎn)品被歸類到WAF范疇。研究機(jī)構(gòu)Burton Group的分析師Ramon Krikken表示，“很多產(chǎn)品提供的功能遠(yuǎn)遠(yuǎn)超出了我們通常認(rèn)為防火墻應(yīng)該具有的功能，這使得產(chǎn)品的評價(jià)和比較難以進(jìn)行。”此外，通過將已有的非WAF產(chǎn)品整合到綜合產(chǎn)品中的方式，新廠商開始進(jìn)入市場。
根據(jù)研究和咨詢公司Xiom創(chuàng)始人Ofer Shezaf提供的清單，下面列出Web應(yīng)用防火墻應(yīng)該具備的功能特點(diǎn)：
深入理解HTTP。Web應(yīng)用防火墻必須全面深入分析和解析HTTP的有效性。
提供明確的安全模型。明確的安全模型只允許已知流量通過，這就給應(yīng)用程序提供了外部驗(yàn)證保護(hù)。
應(yīng)用層規(guī)則。由于高昂的維護(hù)費(fèi)用，明確的安全模型應(yīng)該配合基于簽名的系統(tǒng)來運(yùn)作。不過由于web應(yīng)用程序是自定義編碼，傳統(tǒng)的針對已知漏洞的簽名是無效的。Web應(yīng)用防火墻規(guī)則應(yīng)該是通用的，并且能夠發(fā)現(xiàn)像SQL注入這樣的攻擊變種。
基于會(huì)話的保護(hù)：HTTP的最大弱勢之一在于缺乏嵌入式的可靠的會(huì)話機(jī)制。Web應(yīng)用防火墻必須實(shí)現(xiàn)應(yīng)用程序會(huì)話管理，并保護(hù)應(yīng)用程序免受基于會(huì)話的攻擊和超時(shí)攻擊。
以上就是云網(wǎng)時(shí)代小編的分享，云網(wǎng)時(shí)代專業(yè)提供深圳主機(jī)租用，深圳服務(wù)器托管，深圳服務(wù)器租用，云主機(jī)租用等服務(wù)，歡迎咨詢客服了解更多詳情。