
web应用防火墙的优越性有哪些?
时间:2021/11/01web应用防火墙的优越性有哪些?下面由小云为大家介绍下:
web应用防火墙技术架构上的最佳方案是采用代理技术来实现的,但是标准的代理技术应用到web应用防火墙时会出现一个缺陷。因为代理技术会中断业务请求,所以我们在部署web应用防火墙时需要调整现有业务架构或网络数据走向。然而另一方面代理技术存在性能瓶颈,难在胜任大型的业务系统。
web应用防火墙采用基于特征库的防御技术进行防护,而特征库技术只能解决通用的,已知的攻击行为。而web应用系统千差万别,仅采用通用特征库不仅防护效果不佳,而且可能会因为代码的原因导致误判,从而影响业务系统的可用性。因此我们的web应用防火墙中加入了异常检测引擎用于提高防护能力,来降低误判率。异常检测技术可以通过下面这个例子进行说明:
安全检测就比如是闭路电视监控系统,基于特征的检测技术即通过行人的身高、体重、外貌进行检测,然后通过X光机检测身上是否带了已知的不安全装备。而异常检测则是通过对人的行为特征进行分析,例如一个人进门时身带了一个手拧包,而走到大厅后将手拧包放下,人离开。针对这种特为将为触发报警动作。总而言之,异常检测对web安全检测来说刚好补齐原有的短板,从而可以达到有效防御未知攻击、盗链行为、应用DDoS攻击等。
专业
服务器、防火墙专业服务商
保障
为客户业务的核心数据安全“保驾护航”
用心
专属咨询服务顾问
便捷
提供一站式合规解决方案服务
客服电话15088721861
Copyright © 浙江卓见云科技 All Rights Reserved 备案号:浙ICP备16013515号-10
打开微信公众号
扫一扫
客服电话15088721861