|
|
|
如何打造一款可靠的WAF（Web應(yīng)用防火墻）
發(fā)布時間：2015-12-02 點擊率：次 來源：www.memoryoverflow.cn 作者：電腦技術(shù)學(xué)習(xí)網(wǎng)
(1) WAF實現(xiàn)WAF包括哪些組件,這些組件如何交互來實現(xiàn)WAF防御功能(2)WAF規(guī)則(策略)維護規(guī)則(策略)如何維護，包括獲取渠道，規(guī)則測試方法以及上線效果評測(3) WAF支撐WAF產(chǎn)品的完善需要哪些信息庫的支撐
一、WAF實現(xiàn)
WAF一句話描述，就是解析HTTP請求(協(xié)議解析模塊)，規(guī)則檢測(規(guī)則模塊)，做不同的防御動作(動作模塊)，并將防御過程(日志模塊)記錄下來。不管硬件款，軟件款，云款，核心都是這個，而接下來圍繞這句話來YY WAF的實現(xiàn)。WAF的實現(xiàn)由五個模塊(配置模塊、協(xié)議解析模塊、規(guī)則模塊、動作模塊、錯誤處理模塊)組成
1. 配置模塊
設(shè)置WAF的檢測粒度，按需開啟,如圖所示
2. 協(xié)議解析模塊(重點)
協(xié)議解析的輸出就是下一個模塊規(guī)則檢測時的操作對象，解析的粒度直接影響WAF防御效果。對于將WAF模塊寄生于web 服務(wù)器的云WAF模式，一般依賴于web 服務(wù)器的解析能力。
3. 規(guī)則模塊(重點)
重點來了，這塊是WAF的核心，我將這塊又細分為三個子模塊。
(1) 規(guī)則配置模塊
IP黑白名單配置、 URL黑白名單配置、以及挑選合適的規(guī)則套餐。
來源 電腦技術(shù)網(wǎng) www.memoryoverflow.cn
發(fā)表留言
|
|
發(fā)表留言請先登錄！
|
免責(zé)聲明：本站發(fā)布的信息和評論純屬網(wǎng)民個人行為，并不代表本站立場，如發(fā)現(xiàn)有違法信息或侵權(quán)行為，請直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時內(nèi)作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com