@怪人
2年前 提问
1个回答

WAF 系统主要是由什么组成

Simon
2年前

WAF系统组成部分包括:

  • 预处理模块:包含SSL解密加速和编解码标准化两部分,主要对SSL加密流量进行解密和加速,同时也对各种编码进行归一化和标准化。

  • 检测模块:检测模块由三部分组成第一部分是基于特殊字符的过滤器,第二部分是自定义规则,第三部分基于会话的过滤器。

  • 输出过滤编码模块:基于敏感内容的过滤策略可以有效防止信息泄露,比如非法访问数据库文件和重要配置文件等。

  • 日志审计模块:将系统所有的异常出错都实时记录下来,便于日后分析评估。