waf发展历史

WAF发展历史

Web应用程序防火墙（Web Application Firewall，WAF）是防范网络攻击的一个重要组成部分。WAF主要是为了保护Web应用程序安全，对防范SQL注入、跨站脚本攻击（XSS）和文件包含攻击等具有重要作用。而WAF的发展经历了许多阶段，如下所述。

第一阶段：正则表达式匹配

在WAF出现之前，开发人员大多数是在应用程序的源代码中进行防御，而且使用正则表达式是一个常见的方法。这种方法可以检测URI、POST数据和Cookie中的恶意字符。但这种方法存在“误报”的问题（例如，误将正常字符识别为恶意字符），以及无法避免潜在的漏洞。即使防护措施已经很好，也有可能会因为配置问题暴露漏洞。

第二阶段：基于签名的匹配

WAF的第二个阶段开始于基于签名的匹配，这种方法是基于网络攻击的日志，或者具有高风险的漏洞已经公开了相关代码，或者已知风险的情况下制作出来的数据包库。WAF通过获取与已知漏洞特征相同的数据包，将其视为恶意数据包。这种方法可以检测出许多类型的攻击，但是由于“负载均衡器”的存在，一些攻击可能不会被WAF检测出来，例如，具有不同HTTP方法（例如，PUT）的攻击。

第三阶段：基于行为的检测

由于基于签名的检测方法存在漏报和误报的问题，一些研究学者提出了基于行为的检测方法。这种方法是对所有可注入的参数和字段进行强制性监控和控制，以便检测出可能的攻击。由于这种方法运用了非常深入的学术理论，其效率和牢固程度也更高