|
|
|
知识路径： > 防火墙技术原理与应用 > 防火墙类型与实现技术 > 防火墙实现技术（包括过滤技术、应用服务代理技术、网络地址转换技术、Web防火墙技术、数据库防火墙技术、工控防火墙技术、下一代防火墙技术等） >
|
|
相关知识点：11个
|
|
|
|
|
Web应用防火墙是一种用于保护Web服务器和Web应用的网络安全机制。其技术原理是根据预先定义的过滤规则和安全防护规则，对所有访问Web服务器的HTTP请求和服务器响应，进行HTTP协议和内容过滤，进而对Web服务器和Web应用提供安全防护功能。Web应用防火墙的HTTP过滤的常见功能主要有允许／禁止HTTP请求类型、HTTP协议头各个字段的长度限制、后缀名过滤、URL内容关键字过滤、Web服务器返回内容过滤。Web应用防火墙可抵御的典型攻击主要是SQL注入攻击、XSS跨站脚本攻击、Web应用扫描、Webshell、Cookie注入攻击、CSRF攻击等。目前，开源Web应用防火墙有ModSecurity、WebKnight、Shadow Daemon等。
|
|
|
|
|
|
|
|
| |
|
|
|
