2022年04月08日
Web应用程序防火墙(有时也简称为WAF )可以通过监视和过滤Internet与网站之间的HTTP通信来保护网站。
一个WAF 可以防止网站受跨站请求伪造的喜欢(被攻击CSRF)，本地文件包含(LFI)，SQL注入，跨站点脚本(XSS)，等等。
70%—80%的应用程序中有待利用的严重漏洞，消除这些漏洞至关重要。
企业必须使用一系列专门针对OSI的每个级别的工具(第3层网络级别的过滤和第7层应用程序级别的过滤)来针对多种不同的攻击媒介提供整体防御。
应用程序和密码设置永远不会完全完
2022年04月08日
根据Neustar的最新调查，黑客绕过Web应用程序防火墙(WAF)的能力正在快速提升，容易受到网络攻击的企业数量正在激增。
半数网络攻击能绕过WAF
据调查，49%的安全专业人员表示，在过去12个月中，超过四分之一的尝试绕过其WAF协议的尝试已成功。此外，40%的受访者透露，50%或更多的攻击设法绕过了他们的应用层防火墙。
随着组织不断调整其安全策略以应对与新冠疫情相关的恶意Web活动的增加，半数攻击能绕过WAF的事实令人震惊。
29%的受访者承认，很难更改WAF策略以防范新的Web应用程序
2022年04月08日
随着企业数字转型和“安全上云”运动的开展，以及当下疫情加重的Web安全和应用安全焦虑，越来越多的企业开始考虑购买WAF或云WAF产品。但是，在“战五渣?四大云WAF实战测试险遭团灭”一文中，我们了解到即使是一些大牌云计算厂商的云WAF产品，在测试中的表现往往都让人大跌眼镜。
其实不仅仅是云WAF，根据最新的调查报告，WAF产品的有效性和客户满意度的表现越来越令人失望。虽然WAF已经成为是企业应用安全策略的主力产品，但事实是，大多数企业都难以充分利用