论WEB应用防火墙在网站安全中的运用

一、文献综述

当今社会，WEB技术已经融入了人们的日常生活当中。各种各样基于WEB的系统为人们的生活提供了非常多的便利。然而， 这种普及是一把双刃剑，在各种Web应用不断涌现的同时，Web应用遭受攻击的机会也大大地增加了，Web应用的安全问题已经成为当今互联网研究的热点问题。

现有的Web应用系统或多或少存在安全漏洞，目前常见的Web应用安全防护手段主要有Web应用防火墙、IDS、模式识别、URL过滤等技术。作为一种主动的安全防护技术，它们可以是一种审计及访问控制设备，也可以用于架构和网络设计及Web应用加固，能够对来自互联网的不安全行为如：注入攻击事件、网页篡改事件、信息泄漏事件、网站盗链、信息窃取事件等进行实时保护。大部分Web应用防护产品采用的是基于规则模型的防御技术，其原理是主设备基于已公布的网络漏洞特征，事先建立一套完整的规则模型。对每个会话进行分析检测，