|
|
|
如何打造一款可靠的WAF（Web應(yīng)用防火墻）
發(fā)布時(shí)間：2015-12-02 點(diǎn)擊率：次 來(lái)源：www.0068468.cn 作者：電腦技術(shù)學(xué)習(xí)網(wǎng)
(1) WAF實(shí)現(xiàn)WAF包括哪些組件,這些組件如何交互來(lái)實(shí)現(xiàn)WAF防御功能(2)WAF規(guī)則(策略)維護(hù)規(guī)則(策略)如何維護(hù)，包括獲取渠道，規(guī)則測(cè)試方法以及上線效果評(píng)測(cè)(3) WAF支撐WAF產(chǎn)品的完善需要哪些信息庫(kù)的支撐
一、WAF實(shí)現(xiàn)
WAF一句話描述，就是解析HTTP請(qǐng)求(協(xié)議解析模塊)，規(guī)則檢測(cè)(規(guī)則模塊)，做不同的防御動(dòng)作(動(dòng)作模塊)，并將防御過(guò)程(日志模塊)記錄下來(lái)。不管硬件款，軟件款，云款，核心都是這個(gè)，而接下來(lái)圍繞這句話來(lái)YY WAF的實(shí)現(xiàn)。WAF的實(shí)現(xiàn)由五個(gè)模塊(配置模塊、協(xié)議解析模塊、規(guī)則模塊、動(dòng)作模塊、錯(cuò)誤處理模塊)組成
1. 配置模塊
設(shè)置WAF的檢測(cè)粒度，按需開(kāi)啟,如圖所示
2. 協(xié)議解析模塊(重點(diǎn))
協(xié)議解析的輸出就是下一個(gè)模塊規(guī)則檢測(cè)時(shí)的操作對(duì)象，解析的粒度直接影響WAF防御效果。對(duì)于將WAF模塊寄生于web 服務(wù)器的云WAF模式，一般依賴于web 服務(wù)器的解析能力。
3. 規(guī)則模塊(重點(diǎn))
重點(diǎn)來(lái)了，這塊是WAF的核心，我將這塊又細(xì)分為三個(gè)子模塊。
(1) 規(guī)則配置模塊
IP黑白名單配置、 URL黑白名單配置、以及挑選合適的規(guī)則套餐。
來(lái)源 電腦技術(shù)網(wǎng) www.0068468.cn
發(fā)表留言
|
|
發(fā)表留言請(qǐng)先登錄！
|
免責(zé)聲明：本站發(fā)布的信息和評(píng)論純屬網(wǎng)民個(gè)人行為，并不代表本站立場(chǎng)，如發(fā)現(xiàn)有違法信息或侵權(quán)行為，請(qǐng)直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時(shí)內(nèi)作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號(hào)-1
電子郵箱：956066850@qq.com