蓝盾信息安全技术股份有限公司 第 0 / 19 WEB应用防护系统 蓝盾信息安全技术股份有限责任公司 2 0 1 4 年 7 月 3 日 蓝盾信息安全技术股份有限公司 第 1 / 19 目录 1. 第一章 W AF ................................................................................................... 2 1.1 产生背景 ............................................................................................................................ 2 1.2 应用功能 ............................................................................................................................ 2 审计设备 ........................................................................................................................... 2 访问控制设备 ................................................................................................................... 3 架构/网络设计工具 .......................................................................................................... 3 W EB 应用加固工具 ......................................................................................................... 3 1.3 特点 .................................................................................................................................... 3 异常检测协议 ................................................................................................................... 3 增强的输入验证 ............................................................................................................... 4 及时补丁 ........................................................................................................................... 4 基于规则的保护和基于异常的保护 ............................................................................... 5 状态管理 ........................................................................................................................... 5 其他防护技术 .............................................................