原创 web應用防火牆的作用

web應用防火牆也被稱爲網站應用級入侵防禦系統，按照一些常規的定義，WAF是指通過一些列針對HTTP/HTTPS的安全策略專門爲web應用提供保護的產品。它主要用於防禦針對網絡應用層的攻擊，像SQL注入、跨站腳本攻擊、參數篡改、應用平臺漏

2018-09-21 01:11:51 2

原创 cdn的內容路由技術

cdn網站加速作爲提高流媒體內容傳輸的服務質量與節省網絡寬帶的技術已經應用的越來越廣泛了，cdn的關鍵技術主要有內容路由技術、內容分發技術、內容存儲技術和內容管理技術。 cdn負載均衡實現cdn的內容路由技術。它的作用是將用戶的請求導向整

2018-09-19 07:37:01

原创 帶你瞭解web應用防火牆

Web防火牆產品部署在Web服務器的前面，串行接入，不僅在硬件性能上要求高，而且不能影響Web服務，所以HA功能、Bypass功能都是必須的，而且還要與負載均衡、Web Cache等Web服務器前的常見的產品協調部署。­ Web應用防火牆

2018-09-17 09:44:54

原创 dns放大攻擊

與其他放大類攻擊相同，DNS放大是一種反射攻擊。在這種情況下，反射是通過一個DNS解析器誘發一個響應到一個虛假的IP地址上。 在DNS 放大攻擊期間，攻擊者將一個僞造的IP地址發送到一個開放的DNS解析器中，促使它使用DNS響應回覆該地址

2018-09-13 11:41:16

原创 利用incapsula緩解ddos攻擊

針對ddos的幾種攻擊類型，可以利用Incapsula進行ddos緩解。既可抵禦所有ddos attack types，又無需安裝任何額外的軟件或硬件，幾分鐘內，網站就可以受益於Incapsula的綜合效益-基於雲的殭屍網絡ddos保護服

2018-09-06 18:25:47

原创 CDN加速方案選擇

CDN加速的方案選擇涉及到多方面的考慮，在選擇上不能盲目。 CDN供應商選擇，CDN是一種解決互聯網性能不佳問題的有效方法。主要原理是通過儘可能避開互聯網上有可能影響數據傳輸速度和穩定性的瓶頸和緩解，使內容傳輸的更快、更穩。但是市場上有諸

2018-09-06 18:25:47

原创 介紹幾款可用的web應用防火牆

目前有兩款，基於軟件和基於應用程序的web應用防火牆。基於軟件的產品佈置在Web服務器上，而基於應用程序的產品放置在Web服務器和互聯網接口之間。兩種類型的防火牆都會在數據傳入和傳出web服務器之前檢查數據。  一般基於軟件的產品成本低於

2018-09-03 21:50:33

原创 Incapsula免費CDN服務申請

國外的免費CDN網站加速服務代理Incapsula，提供的網站加速服務一直可以正常使用，國內的站長們用的也比較多。Incapsula有多個CD呢節點可以選擇，大概一共有60多個，主要分佈在美國、愛爾蘭、日本、香港等地。由於是全球服務網絡，

2018-09-03 21:50:33

原创 爲什麼需要WAF

WAF是專門爲保護基於web應用程序而設計的，不像傳統的防火牆，是基於聯網地址和端口號來監控和阻止數據包。一個標準端口號對應一種網絡程序類型。它的出現是由於傳統防火牆無法應對應用層的攻擊進行有效抵抗。並且IPS也無法從根本上防護應用層的攻

2018-09-03 21:50:33

原创 內容分發網絡原理

用戶訪問未使用CDN緩存王讚的過程爲： 用戶向瀏覽器提供要訪問的域名：瀏覽器調用域名解析函數庫對域名進行解析，以得到此域名對應的IP地址；瀏覽器使用所得到的IP地址，域名的服務主機發出數據請求；瀏覽器根據域名主機返回的數據顯示網頁的內容。

2018-08-21 11:35:10

原创 基礎設施ddos防禦

Incapsula基礎設施保護通過爲任何應用程序或基於IP的服務提供ddos緩解來保護關鍵的網絡基礎設施。基礎設施ddos防禦可以與Incapsula CDN和WAF相結合，保護網絡資產和底層服務器基礎設施。通過利用Incapsula網絡

2018-08-21 11:35:10

原创 討論評估、購買和部署應用防火牆

傳統的防火牆也可以提供一些防護，只是WAF更具有專一性，可以檢測應用程序的行爲是否如設計的那樣，WAF使用戶能夠編寫特殊的規則來防止攻擊再次發生。合格的WAF產品需要完全解析和分析http，提供正面的安全模型，正面的安全這個內測只允許被認

2018-08-21 11:35:10

原创 分享幾個CDN加速服務

總結一下國內外幾個好不錯的CDN網站加速服務。可能會有一些熟知的在裏面。 Incapsula CDN網站加速服務。Incapsula是美國一家專門提供CDN服務的網站，雖不是最早提供CDN服務的商家，國內一家站長想要選擇國外的CDN服務的

2018-08-21 11:35:10 4

原创 web應用安全的威脅類型和應對方案

目前的一些主流攻擊方式有注入式攻擊、跨站腳本攻擊、CSRF攻擊以及ddos攻擊，這幾類攻擊都已經形成了比較成熟的防禦措施。 注入漏洞涉及的內容非常廣泛，涵蓋了各種語言環境和衆多不同的攻擊類型，在實際防護中一般通過驗證方式的改良和修復得以實

2018-08-21 11:35:10

原创 CDN加速可以解決什麼問題

CDN的出現是爲了適應一下需求：有些中小企業租用的虛擬主機，與好幾個網站共用一臺服務器，每個網站分的帶寬有限，流量多或是訪客量高的時候，網站打開速度就會很慢，甚至打不開。網站的服務器性能比較差，承載能力有限，有時面臨突發流量，直接會導致服

2018-08-21 11:35:10