Web应用防火墙的特性主要都有哪些
发布时间：2019-08-21 点击数：1503
web应用防火墙使我们网站常用的防火墙类型之一，可是对于它了解的人应该不是很多，今天小编在这就给大家分享下 Web应用防火墙的特性主要都有哪些？
Web应用防火墙市场仍然不确定，有很多不同的产品被归类到WAF范畴。研究机构Burton Group的分析师Ramon Krikken表示，“很多产品提供的功能远远超出了我们通常认为防火墙应该具有的功能，这使得产品的评价和比较难以进行。”此外，通过将已有的非WAF产品整合到综合产品中的方式，新厂商开始进入市场。
根据研究和咨询公司Xiom创始人Ofer Shezaf提供的清单，下面列出Web应用防火墙应该具备的功能特点：
深入理解HTTP。Web应用防火墙必须全面深入分析和解析HTTP的有效性。
提供明确的安全模型。明确的安全模型只允许已知流量通过，这就给应用程序提供了外部验证保护。
应用层规则。由于高昂的维护费用，明确的安全模型应该配合基于签名的系统来运作。不过由于web应用程序是自定义编码，传统的针对已知漏洞的签名是无效的。Web应用防火墙规则应该是通用的，并且能够发现像SQL注入这样的攻击变种。
Web应用防火墙市场仍然不确定，有很多不同的产品被归类到WAF范畴。研究机构Burton Group的分析师Ramon Krikken表示，“很多产品提供的功能远远超出了我们通常认为防火墙应该具有的功能，这使得产品的评价和比较难以进行。”此外，通过将已有的非WAF产品整合到综合产品中的方式，新厂商开始进入市场。
根据研究和咨询公司Xiom创始人Ofer Shezaf提供的清单，下面列出Web应用防火墙应该具备的功能特点：
深入理解HTTP。Web应用防火墙必须全面深入分析和解析HTTP的有效性。
提供明确的安全模型。明确的安全模型只允许已知流量通过，这就给应用程序提供了外部验证保护。
应用层规则。由于高昂的维护费用，明确的安全模型应该配合基于签名的系统来运作。不过由于web应用程序是自定义编码，传统的针对已知漏洞的签名是无效的。Web应用防火墙规则应该是通用的，并且能够发现像SQL注入这样的攻击变种。
基于会话的保护：HTTP的最大弱势之一在于缺乏嵌入式的可靠的会话机制。Web应用防火墙必须实现应用程序会话管理，并保护应用程序免受基于会话的攻击和超时攻击。
以上就是云网时代小编的分享，云网时代专业提供深圳主机租用，深圳服务器托管，深圳服务器租用，云主机租用等服务，欢迎咨询客服了解更多详情。