防护核心的WEB应用过程详细分解说明[1]

  WEB应用的重要性

  随着互联网技术的发展，WEB应用越来越受到业务系统的重视，WEB应用已经与我们的核心业务系统密不可分。如今的电子政务、电子商务、网上银业、网上营业厅等均以WEB为载体。WEB也由原来的网站浏览的代名词转变为诸如网上报名、网上交易、网上报税等多种业务应用系统。

  WAF的价值

  WEB价值重点体现在门户网站的时代时，我们所面临的安全威胁主要源自网站被黑或者网站被篡改，因此网页防篡改技术得到成长并大量使用。应用推运系统架构革新，而系统架构的和革新推动安全技术的发展。WEB应用防火墙也不例外，也是在现有WEB防护技术力日益无法满足业务的新需求时诞生的。

  如果说防篡改软件是一种基于文件管理的被动办法，那么WAF则是从安全的本质出发，对威胁进行主动防御，并对WEB应用进行性能优化的最佳方案。简单将防篡改软件理解为是文件恢复管理，而WAF则是分析处理不安全的访问行为，这些不安全的行为包括网页篡改事件、信息泄漏事件、信息窃取事件、信息失效事件等。在中国WEB应用环境下的WAF通常也会具有网页防篡改的客户端，功能和市面的网页防篡改软件几乎相同。

  WAF以独立的硬件网关存在，其部署和使用过程中不需要对原有的WEB服务器作任何的调整，并且WAF本身支持多种部署方式，例如透明网桥模式的部署不需对网络进行任何调整。

  与IPS相比WEB应用防火墙可谓是专注于WEB应用的IPS，与传统的IPS不同，WEB应用防火墙在特征匹配方面的粒度更细，至少可以精确到如下几个节点：

  对协议的全面理解以及协议规范性检查

  请求头关键字段的识别和特征匹配，从而降低误判

  响应头敏感信息的处理防止服务器指纹泄露

[1]  [2]