Web应用防火墙初探（1）—主动防御模块的设计
摘要：
提到防火墙，大家的思想可能还停留在诸如入侵检测防火墙之类的拦截过滤IP包以及网络攻击流量上面。 的确，此类防火墙在过去的很多年中应用非常广泛，目前也仍然被频繁部署到企业级网络环境以及个人应用环境中。但随着Web应用的爆炸式成长，此类IDS设备对于应用层尤其是HTTP应用层就显得越来越力不从心了。 2008年，大规模SQL自动注入让Web安全越来越被人们所关注，Web应用防火墙也就应运而生。顾名思义... 阅读全文
posted @ 2009-07-09 14:38 Uestc95 阅读(1761) 评论(1) 推荐(0) 编辑
