網絡安全學院 社區 Wiki
名詞解釋：Web 應用安全
Web應用是由動態腳本、編譯過的代碼等組合而成。它通常架設在Web服務器上，用戶在Web瀏覽器上發送請求，這些請求使用HTTP協議，經過因特網和企業的Web應用交互，由Web應用和企業后臺的數據庫及其他動態內容通信。
盡管不同的企業會有不同的 Web 環境搭建方式，一個典型的 Web 應用通常是標準的三層架構模型。
由于網絡技術日趨成熟，黑客們也將注意力從以往對網絡服務器的攻擊逐步轉移到了對Web應用的攻擊上。根據Gartner的最新調查，信息安全攻擊有75%都是發生在Web應用而非網絡層面上。同時，數據也顯示，三分之二的Web站點都相當脆弱，易受攻擊。然而現實確是，絕大多數企業將大量的投資花費在網絡和服務器的安全上，沒有從真正意義上保證Web應用本身的安全，給黑客以可乘之機。
相關解釋
Web應用防火墻：WEB應用防火墻是集WEB防護、網頁保護、負載均衡、應用交付于一體的WEB整體安全防護設備的一款產品。它集成全新的安全理念與先進的創新架構，保障用戶核心應用與業務持續穩定的運行。
WEB應用防火墻還具有多面性的特點。比如從網絡入侵檢測的角度來看可以把WAF看成運行在HTTP層上的IDS設備;從防火墻角度來看，WAF是一種防火墻的功能模塊;還有人把WAF看作“深度檢測防火墻”的增強。
推薦文章：