搜索

[29497] 2017-10-26_Web应用防火墙测评

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2017-10-26_Web应用防火墙测评 W e b   应 用 防 火 墙 测 评 S e c Z o n e   O W A S P   2 0 1 7 - 1 0 - 2 6 W e b   应 用 防 火 墙 测 评 应 用 防 火 墙 测 评 W A F 测 评 的 意 义 测 评 的 意 义 随 着 各 行 业 应 用 技 术 的 不 断 发 展 ， 各 类 基 于 B / S   架 构 的 业 务 系 统 面 临 越 来 越 多 的 安 全 威 胁 ， 解 决 应 用 安 全 问 题 ？ 成 为 摆 在 业 务 运 营 公 司 、 业 务 开 发 商 、 用 户 面 前 的 一 大 难 题 ! W e b   应 用 防 火 墙 ( 以 下 简 称 “ W A F ” ) 正 是 在 此 背 景 下 ， 为 了 解 决 基 于 B / S   架 构 应 用 安 全 问 题 ， 而 逐 渐 被 大 家 所 接 受 和 认 同 。 近 几 年 来 ， 全 球 越 来 越 多 的 安 全 厂 商 都 推 出 自 主 品 牌 的 W A F ， 由 于 缺 乏 统 一 标 准 ， 用 户 无 从 进 行 选 择 。 S e c Z o n e   L a b   在 O W A S P   中 国 的 技 术 支 撑 下 ， 为 了 解 决 技 术 、 产 品 、 市 场 的 矛 盾 ， 启 动 了 中 立 、 第 三 方 的 W A F   产 品 测 评 和 认 证 ， 帮 助 用 户 衡 量 W A F   的 合 规 性 、 可 靠 性 以 及 性 能 。 从 市 场 的 层 面 ， 我 们 还 可 以 做 到 ：   帮 助 用 户 选 择 合 适 的 W A F   产 品 ;   帮 助 厂 商 完 善 W A F   产 品 ;   制 定   W A F   行 业 统 一 标 准 。 认 证 范 围 认 证 范 围 W E B   应 用 防 火 墙   具 备   W E B   应 用 安 全 防 护 的 产 品 （ 仅 测 试 W E B   应 用 防 护 功 能 ） 测 评 范 围 测 评 范 围 W A F   产 品 测 评 主 要 从 产 品 的 功 能 、 性 能 、 用 户 体 验 等 多 个 角 度 来 全 面 衡 量 W A F   的 能 力 ， 具 体 测 试 内 容 包 括 ： 1 、 、   W A F   功 能 测 试 功 能 测 试 W A F   检 测 引 擎 ： 主 要 测 试 W A F   对 漏 洞 的 识 别 能 力 ； W A F   防 护 能 力 ： 主 要 验 证 W A F   是 否 能 够 将 检 测 引 擎 识 别 到 的 不 同 漏 洞 进 行 有 效 的 策 略 匹 配 ( 比 如 记 录 、 阻 断 ) ； W A F   安 全 策 略 ： 主 要 测 试 W A F   是 否 具 备 足 够 全 面 、 灵 活 的 安 全 策 略 ， 方 便 用 户 调 整 ；   W A F   扩 展 性 ： 主 要 测 试 W A F   是 否 可 以 灵 活 使 用 于 不 同 用 户 的 环 境 ， 例 如 对 各 类 应 用 环 境 的 支 持 、 分 布 式 部 署 等 ； W A F   自 身 安 全 ： 主 要 用 于 测 试 W A F   设 备 自 身 的 安 全 性 ， 是 否 可 以 被 攻 击 或 者 突 破 。 2 、 、 W A F   性 能 测 试 性 能 测 试 超 负 荷 下 性 能 ： 主 要 用 于 测 试 W A F   最 高 处 理 能 力 ； 负 载 下 性 能 ： 主 要 用 于 测 试 W A F   在 不 同 环 境 下 负 载 处 理 能 力 ； 稳 定 性 测 试 ： 主 要 用 于 测 试 设 备 在 各 种 极 限 环 境 下 的 稳 定 性 ； 3 、 用 户 体 验 、 用 户 体 验 从 用 户 需 求 的 角 度 ， 来 检 测 W A F   在 各 种 配 置 管 理 的 全 面 性 以 及 可 操 作 性 。 W E B 应 用 防 火 墙 认 证 证 书 信 息 应 用 防 火 墙 认 证 证 书 信 息
联 系 我 们 联 系 我 们 电 话 :   ＋ 8 6 - 7 5 5 - 8 8 8 7 7 6 0 6   邮 件 :   s e r v i c e @ s e c z o n e . o r g  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理