为什么要用web应用防火墙
发布网友
发布时间：2022-04-21 19:06
共2个回答
热心网友
时间：2023-07-10 01:12
Web应用层防火墙的价值
1 提供安全的Web业务环境
突破传统安全产品的极限，Web应用防火墙不仅对已知的知名漏洞进行防护，而且还可以对私有Web应用业务系统中存在的未知漏洞提供深层的、全方位的防
2 Web服务漏洞最小化
由于Web应用防火墙可以防护未知的Web漏洞，因此即使用户的私用Web应用系统中存在未知漏洞，也不会暴露在攻击者的攻击范围之中，Web防火墙对于因Web代码编写不严谨而造成的漏洞，具有先天的免疫作用。
3 减少Web服务成本
据美国防部统计，每1000行Web代码中，通常存在5~15个漏洞，而修补1个漏洞通常需要2~9小时。据报道某拥有1000个服务器的机构，花费一周时间查找并修补漏洞所需投入费用为 $300,000，并且其投入在不断地增加。
由此可见，用户为了提供安全的、稳定的Web服务，需投入额外的、巨大的投入
热心网友
时间：2023-07-10 01:13
各类Web攻击防护，如SQL注入、XSS跨站、CSRF、网页后门等
各类自动化攻击防护：如暴力破解、撞库、批量注册、自动发帖等
HTTP/HTTPS协议解析和过滤，如协议不同版本的识别和解析、协议参数长度*等
组织其他常见威胁，如：爬虫、0day攻击、代码分析、嗅探、数据篡改、越权访问、敏感 信息泄露、应用层DDoS攻击防护、远程恶意包含、盗链、扫描等行为
其他管理与审计，如安全配置，日志分析、报表统计等功能
