标签： WAF

市面上的硬件WAF琳琅满目，而且价格不菲，从十几万到几十万甚至上百万不等。下面给大家介绍一种经济实惠的硬件WAF的DIY，不但功能丰富而且性能良好，适合中小型企业、单位和租用VPS的网站站长。

天泰WAF-T3是国内第一款集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备。WAF-T3全新的安全理念与先进的创新架构，保障用户核心应用与业务持续稳定的运行。

某省财政厅属于省级政府机关，对于网络的安全性和业务应用的保护、识别、控制具有很高的要求。高性能、高稳定性、应用管控、漏洞扫描、木马过滤、间谍软件防护、防御攻击、智能报表等方面成为选择安全产品的重要条件。

一、首先对WAF做了简单的介绍；二、这部分通过一个实例演示了如何利用WAF为其后端的Web应用提供安全防护功能；三、介绍了一些主流的WAF绕过技术；四、对WAF的安全性进行了总结，告诉读者如何用正确、理性的眼光去看待WAF这类产品。

众多厂商都没有将NGFW与WAF合为一体，为何市场上仍会存在着WAF与NGFW的分合之争呢？导致乱象的原因主要有2个：一个是在技术术语上，不同产品之间确实有重合之处；另一个方面则是由于厂商混淆视听的营销宣传所致。

随着“棱镜门”事件的不断发酵，中国网络安全的脆弱性也越来越突出。国内应用安全领域的领导厂商网康科技，继NGFW强势发布之后，近期又发布一款专业的Web安全产品—Web应用防火墙(简称WAF)，在应用安全产品方面继续发力。

近日，全球知名咨询机构Frost & Sullivan发布了2012年度 WAF（Web应用防火墙）市场报告，启明星辰公司的天清Web应用安全网关（WAF）在销售收入方面增长最快，并且以25.2%的市场份额，在中国市场名列前茅。

近日，启明星辰公司接受了中关村在线等媒体的采访，采访中了解到，在大数据和云计算的新形势下，启明星辰着力布局相关产品线的研究已经取得了可喜的成绩，相关新品将在不久陆续发布。另外，我们还获悉启明星辰天清Web应用安全网关（WAF）产品获得由IPv6权威机构——全球IPv6测试中心颁发的“IPv6 Ready Phase-2”认证（即IPv6金牌认证）。 天清WAF是采用启明星辰公司VXID专利算法技术...

我们是一家金融交易公司，专门做一些期货交易的，所以公司网站有大量的客户资料，没想到去年竟然遇到了大问题，网站被不明黑客挂马了，很多客户资料差点因此被盗，幸好最后有安全宝解决了这个问题!去年8月份是我们第一次发现这个问题，当时是网络公司给我们打来的电话，告诉我们网站现在安全有问题，要马上禁止新用户注册，因为当初签订的合同里面有这部分内容，所以我们听从了网络公司的建议，然后禁止新用户注册，防止客户资料...

随着越来越多的用户通过Web网站办理业务，常州市规划局认识到有必要为Web业务系统提供更全面的安全防护，因此，常州市规划局选择了启明星辰天清Web应用安全网关（WAF）来保护Web安全。 常州市规划局负责贯彻执行国家、省有关城乡规划、城乡规划测绘的法律、法规及方针政策，组织拟订规范性文件和政策措施，并组织实施和监督检查。 近年来，常州市规划局网站越来越受到大家的关注，越来越多的用户通过网站办理相关...

云南电网公司的Web业务系统在保证电力系统正常运转中发挥着重要的作用，因此，云南电网选择了启明星辰天清Web应用安全网关（WAF）来保护Web业务系统安全。 云南电网公司负责云南省电力的输送和销售工作，承担着全省电网的统一规划、统一建设、统一管理、统一调度。输电网络覆盖全省16个州（市），并承担西电东送和向越南、老挝送电的任务。 云南电网公司的Web业务系统上运行着重要的业务数据，根据云南电网的要...

随着关注度的上升，南京住房公积金管理中心的Web业务系统面临的安全挑战越来越复杂，因此，南京住房公积金管理中心选择了启明星辰天清Web应用安全网关（WAF）来保护Web安全。 南京住房公积金管理中心机关设有7个处室，下设江苏省省级机关、南京铁路2个住房公积金管理分中心，以及华东石油管理局及江宁、浦口等7个住房公积金管理部。 近年来，住房贷款转向公积金，住房公积金管理中心网站越来越受到大家的关注，黑...

Radware近日宣布推出了安全旗舰产品——DefensePro x420，它将成为Radware公司主打的应用安全系列产品DefensePro的新一代硬件平台。 DefensePro x420拥有卓越的性能，每秒可处理多达2500万个攻击数据包，无论攻击包大小，它都可以轻松应对；同时，DefensePro x420还为合法流量保留了40G的超大吞吐量。这两个特性使它成为内业攻击缓解性能最高的设备...

伴随大量数据泄漏事件的发生，业务安全及应用安全的关注度已经达到前所未有的高度。如何保障业务安全及应用安全，以成为掌握核心数据用户的首要关注点！这就是OWASP 2012中国峰会上，安恒信息总裁范渊先生对于现在国内整体WEB应用安全现状的点评，“现在我们所面临的是一个岌岌可危的网络安全环境，整个网络就好比《皇帝的新装》中的帝王毫无隐私！” 近些年，越来越多的人在关注云计算、物联网、移动互联，但是人们...

0x01 事起有因 双十一在淘宝上买了几件衣服，昨天收到短信说快递已发。于是查了下物流订单详情，然后顺便手贱了下。 0x02 安全问题 A 韵达 ------- 查看订单的时候，看到有php页面，就google了一把：site:yundaex.com inurl:php? ，还很发现了注入点。 注入点： http://www.yundaex.com/fuwuwangdian_list.php?sh...