1.基於web和資料庫結合的b/s（瀏覽器----伺服器結構）架構應用已經廣泛使用於企業內部和外部的業務系統中，web系統發揮著越來越重要的作用。
2.web應用程式漏洞的存在更加普遍，隨著web應用技術的深入普及，web應用程式漏洞發掘和攻擊速度越來越塊，基於web漏洞的攻擊更容易被利用。
1.篡改web系統資料
2.竊取使用者資訊
1.大多數web系統設計，只關注正常應用，未關注**安全
2．黑客入侵後，未及時發現
3．web系統防禦措施滯後，甚至沒有真正的防禦
4．發現安全問題不能徹底解決
• 基於http協議的蠕蟲攻擊、木馬後門、間諜軟體、灰色軟體、網路釣魚攻擊；
• sql注入攻擊、xss攻擊等web攻擊；
• 爬蟲、cgi掃瞄、漏洞掃瞄等掃瞄攻擊。
• 應用層dos攻擊。
注啟明星vxid技術即web業務威脅檢測演算法，第一階段是行為提取階段，分析和提取web攻擊的行為特徵而非資料特徵，建立web攻擊行為特徵庫；第二階段是實時分析網路資料，在wag內部構建「輕型虛擬機器」，模擬攻擊行為以觀察其行為特徵，正確判斷攻擊行為的發生。這種基於原理的檢測方式避免了對固化特徵的匹配造成的高漏報率，也避免了由於檢測規則過於嚴苛造成的誤報。
針對http flood攻擊，在web伺服器受到http flood攻擊時，過濾攻擊行為，抑制異常使用者對web伺服器的資源消耗，同時響應正常請求，確保web業務的可用性及連續性。
1網頁放篡改
2基於url的流量控制
3web應用加速；修改或優化tcp或其它協議、應用和資料流在網路上的行為，以縮短web服務的響應時間。
4多服務負載均衡
注• round robin：輪詢排程演算法，原理是每一次把來自使用者的請求輪流分配給內部中的伺服器，從1開始，直到n(內部伺服器個數)，然後重新開始迴圈。
• weighted round robin：權重輪詢排程演算法，根據伺服器的不同處理能力，給每個伺服器分配不同的權值，使其能夠接受相應權值數的服務請求。
• least connections：最少連線數均衡演算法，對內部需負載的每台伺服器進行資料記錄，記錄該伺服器當前正在處理的連線數量，當有新的服務連線請求時，將把新的請求分配給當前連線數最少的伺服器。
Web應用防火牆？Web安全閘道器？
原文 無論是基於web的應用系統還是web 他們都面臨著各種各樣且 不定的安全威脅。他們有些是已被發現，並具有可識別的固定特徵的 則是因 的設計和 以及攻擊者的行為習慣而異的。而所有這些都是web應用系統和web 必須面對和解決的安全問題。傳統的技術手段。如防火牆和ips都是基於已知的安全特徵的安全...
Web安全閘道器概述 最佳部署方法
web安全閘道器可以顯著提高企業的整體安全狀態，但它不是乙個 部署隨即忘記 的產品，web安全閘道器的部署 配置和維護方式都會影響它提供的安全水平。在這篇技術文章中，我們將討論如何通過優化部署 配置和維護來最大限度地發揮對web安全閘道器的投資。選擇乙個web安全閘道器部署策略 為了最大限度地發揮w...
防火牆 UTM 安全閘道器
寫在最前 安全產品系列目錄 目錄 總述 用於邊界安全防護的許可權控制和安全域的劃分 防外不防內，隔離區域 配置策略，按需劃分，最小授權原則 產品簡介 採用應用層安全防護理念，同時結合先進的多核高速資料報併發處理技術，研發而成的下一代邊界安全產品。其核心理念是立足於使用者網路邊界，建立起以應用為核心的...