|
|
WAb防火墙与传统防火墙
9 u; g* Y+ f2 W0 W; u4 t) h! `2 R n0 x
WAb防火墙与传统防火墙* P( t: ]# `" Y0 {$ `. i
- V C9 V6 G* o" X* h9 a
传统防火墙的弱点在于：工作在三四层，攻击可以从80或443端口顺利通过防火墙检测。+ V+ a+ i7 x' U7 w! I5 |% r8 y! e# R
0 L' X, Y( ^7 z由于Web应用防火墙（WAF）的名字中有“防火墙”三个字，所以很多用户都很困惑，我的网络中已经有了防火墙，再引入Web应用防火墙，是不是属于重复投资？: x9 F* A9 s+ j2 a6 T4 ]
' F. m( R% v3 @9 A
实际上，Web应用防火墙和传统意义上的防火墙，然名字中都有“防火墙”三个字，但它们属于两类完全不同的产品，不能互相替代。
, G( `) A9 L8 \* P' N9 M4 g) K
5 o) b8 I# H( Z0 F) ]4 P+ _从部署位置上看，传统防火墙需要架设在网关处，而Web应用防火墙则部署在Web客户端和Web服务器之间。8 `5 _) [7 n' e- n
! X# f4 I/ ]2 e3 T- M+ ~
从防范内容来看，传统防火墙只是针对一些底层(网络层、传输层)的信息进行阻断，提供IP、端口防护，对应用层不做防护和过滤;而Web应用防火墙则专注在应用核心层，对所有应用信息进行过滤，从而发现违反预先定义好的安全策略的行为。1 }6 [; V y" d9 L0 d/ {
/ P! V, q* W- {8 uWeb应用防火墙（WAF）作为一种专业的Web安全防护工具，基于对HTTP/HTTPS流量的双向解码和分析，可应对HTTP/HTTPS应用中的各类安全威胁，如SQL注入、XSS、跨站请求伪造攻击(CSRF)、Cookie篡改以及应用层DDoS等，能有效解决网页篡改、网页挂马、敏感信息泄露等安全问题，充分保障Web应用的高可用性和可靠性
/ ^; D' N+ ?2 j6 F1 s
. @8 ~7 }0 n% t4 p- k. \) x' Y0 B8 l( x. D& U& W. E* A
2 {/ g' @3 f# p; B
原文连接：http://www.szw86.com/thread-9986-1-1.html |
|
IP卡
狗仔卡
发表于 2023-1-5 00:11
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡