Web应用的日益普及和Web攻击的与日俱增，让Web安全问题备受关注。但对于正常流量中的危险分子，传统的安全产品根本无能为力，此时，我们该靠什么来保护Web应用?Web应用防火墙(WAF)无疑是最佳之选。但Web应用防火墙究竟是什么?它和传统的安全产品有什么不同?应用起来又有要注意什么? 那么，Web应用防火墙(WAF)既然也叫&ldqu...

PKI(Public Key Infrastructure)定义 PKI：利用公钥理论和技术建立的提供网络信息安全服务的基础设施。为用户提供所需的密钥和证书管理，用户可以利用PKI平台提供的安全服务进行安全通信。 PKI内容 1、认证机构 PKI的核心部分，认证中心，是数字证书的签发机构，权威可信任的第三方机...

一、概述 数据库防火墙仿佛是近几年来出现的一款新的安全设备，但事实上历史已经很长。2010年，Oracle公司在收购了Secerno公司，在2011年2月份正式发布了其数据库防火墙产品(database firewall)，已经在市场上出现很多年头了。由于数据库防火墙这个词通俗易懂，和防火墙、Web防火墙、下一代防火墙等主流安...

一、各类黑白名单的简介 首先说明一下: UA白名单 –>初始化阶段User-Agent白名单 UA黑名单 –>初始化阶段User-Agent黑名单 IP白名单 –>所有规则对IP白名单无效 IP黑名单 —>禁止访问的...