走出WEB应用防火墙误区 要主动也要被动
发布时间：2022-10-08 11:15:46 所属栏目：应用 来源：
导读： 走出WEB应用防火墙误区要主动也要被发挥作用需要一个过程没有任何两个网络的架构和跑在上面的应用会是完全相同的，所以，任何安全产品要想真正发挥出其作用，都不能简单地将它放入网络就不管了，需要不断地根据实
|
走出WEB应用防火墙误区要主动也要被发挥作用需要一个过程没有任何两个网络的架构和跑在上面的应用会是完全相同的，所以，任何安全产品要想真正发挥出其作用，都不能简单地将它放入网络就不管了，需要不断地根据实际情况调整安全策略。Web应用防火墙也是一样。要想让Web应用防火墙很好地发挥作用，需要一个复杂的"过程",要让它逐渐适应并摸清用户的网络环境以及可能涉及的各Web应用，同时判断出网络中可能存在哪些攻击行为，可能遇到哪些安全风险，再逐一加以阻断。这个过程如果完全靠企业的IT管理人员手动去做，将是一个非常漫长而可怕的过程，不但费时费力，通常还会有很多被遗忘的角落。主动模式能够简化部署本着易于部署的原则，梭子鱼的Web应用防火墙在用户部署之初就做了很多优化，除了认为干预，还增加了自动模式，让产品可以自动学习后台服务器的架构，甚至自动为用户推荐合理的部署或防护的模式。梭子鱼Web应用防火墙的易于使用，还体现在其强大的日志功能。通过日志，用户可以看到某个网络浏览行为为什么被阻断，为什么被允许，这个动作可能阻断多少攻击等详细信息。而且，在梭子鱼WAF产品的日志除了提供用户关注的信息，还会给出可行性建议，例如修改哪些参数，做怎样的优化，可以阻断被漏判的攻击或避免误判。 用户在使用梭子鱼Web应用防火墙的过程中，不断查看日志信息，不断修改优化，很快就可以让它全面发挥作被动模式可以校正策略对于某些重要的Web应用，如果不断地调整Web应用防火墙的策略，不停地试验，很可能会影响到关键应用的正常使用，甚至会产生用户投诉等不良后果。因此，自动模式虽好，但却并不一定适合每一个网络环境。那么，在Web应用防火墙的部署过程中，除了自己手动一条一条地添加策略，或者靠系统自己学习来提供建议策略，是否还有更稳妥的模式，将部署过程中产生的风险降到最低？正是因为考虑到这个层面，为了让用户可以更顺畅地应用Web应用防火墙，梭子鱼的Web应用防火墙还提供了被动工作模式。在被动模式下，Web应用防火墙只进行日志记录，记录访问中可能存在的攻击行为，而不采取任何阻断行为，完全不会影响到用户的正常使用。一定时间后应用防火墙，用户可以通过查看日志，来判断先前所设的策略是否存在问题，是否需要修改，直到明确不会出现问题为止。被动模式只是让用户知道网络上有什么，让用户明白在正常使用时可能收到什么样的攻击或威胁，便于用户检验初期配置是否准确，从而设定最佳的防护策略。否则，如果用户的策略一开始就存在漏判或误判问题，前期工作压力会很大，还可能增加很多不必要的麻烦。 事实上，安全本身就是一个管理的过程，只有不断优化策略，才能达到最佳的防护效果。上面的應用會是完全相同的，所以，任何安全產品要想真正發揮出其作用，都不能簡單地將它放入網絡就不管瞭，需要不斷地根據實際情況調整安全策略。Web應用防火墻也是一樣。要想讓Web應用防火墻很好地發揮作用，需要一個復雜的"Web應用，同時判斷出網絡中可能存在哪些攻擊行為，可能遇到哪些安全風險，再逐一加以阻斷。這個過程如果完全靠企業的IT管理人員手動去做，將是一個非常漫長而可怕的過程，不但費時費力，通常還會有很多被遺忘的角落。主動模式能夠簡化部署Web應用防火墻在用戶部署之初就做瞭很多優化，除瞭認為幹預，梭子魚Web應用防火墻的易於使用，還體現在其強大的日志在梭子魚WAF行性建議，例如修改哪些參數，做怎樣的優化，可以阻斷被漏判的攻擊或避免誤判。用戶在使用梭子魚Web被動模式可以校正策略對於某些重要的Web應用，如果Web應用防火墻的策略，不停地試驗，很可能會影響到關鍵應用的正常使用，甚至會產生用戶投訴等不良後果。因此，一條地添加策略，或者靠系統自己學習來提供建議策略，是否還有更穩妥的模式，將部署過程中產生的風險降到最低？應用防火墻，梭子魚的Web應用防火墻還提供瞭被動工作模式。 在被動模式下，Web能存在的攻擊行為，而不采取任何阻斷行為，完全不會影響到用戶的正常使用。一定時間後，用戶可以通過查看日志，來判斷先前所設的策略是否存在問題，是否需要修改，直到明確不會出現被動模式隻是讓用戶知道網絡上有什麼，讓用戶明白在正常使用時可能收到什麼樣的攻擊或威脅，便於用戶檢驗初期配置是始就存在漏判或誤判問題，前期工作壓力會很大，還可能增加很多不必要的麻煩。事實上，安全本身就是一個管理的過程，隻有不斷優化策略，才能達到最佳的防護效果。 （编辑：百客网 - 域百科网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐