【网络工程】WAF 工程：规则设计、误报控制与绕过防御
WAF 是应用层安全的核心防线，但规则写多了误报高、写少了漏报多。本文从 OWASP CRS 的规则结构、ModSecurity 的规则语法与执行模型、正则 WAF 与语义分析 WAF 的对比、WAF 绕过技巧与防御、误报控制策略，到 WAF 的部署架构选型，系统讲解 WAF 的工程实践。
application-firewall 标签归档
共 1 篇文章 · 返回首页
发布来自土法炼钢兴趣小组的知识、笔记、进展和应用。主题包括数据结构和算法、编程语言、网络安全、密码学等。
共 1 篇文章 · 返回首页
WAF 是应用层安全的核心防线，但规则写多了误报高、写少了漏报多。本文从 OWASP CRS 的规则结构、ModSecurity 的规则语法与执行模型、正则 WAF 与语义分析 WAF 的对比、WAF 绕过技巧与防御、误报控制策略，到 WAF 的部署架构选型，系统讲解 WAF 的工程实践。