2009年7月9日

Web应用防火墙初探(1)—主动防御模块的设计

摘要: 提到防火墙,大家的思想可能还停留在诸如入侵检测防火墙之类的拦截过滤IP包以及网络攻击流量上面。 的确,此类防火墙在过去的很多年中应用非常广泛,目前也仍然被频繁部署到企业级网络环境以及个人应用环境中。但随着Web应用的爆炸式成长,此类IDS设备对于应用层尤其是HTTP应用层就显得越来越力不从心了。 2008年,大规模SQL自动注入让Web安全越来越被人们所关注,Web应用防火墙也就应运而生。顾名思义... 阅读全文

posted @ 2009-07-09 14:38 Uestc95 阅读(1764) 评论(1) 推荐(0) 编辑

导航