中变传世 - chuanqisifu,刀塔传奇,经典传奇

细心的朋友应该会发现，2010年各类应用软件的安全补丁开始多了起来特别是Adobe的补丁，Adobe软件安全漏洞曾在2009年大量曝出，Adobe软件一下成为了黑客的新宠，其安全性备受人们关注，Adobe软件公司在2010年开始时常推出用于修复Adobe Reader或者Acrobat软件各类安全漏洞的补丁

在2010年还有一个值得注意的安全动向是各类网页挂马、钓鱼网站的流行，经常有人误点了被挂马的链接，结果遭遇病毒木马、恶意程序的入侵，或者是被钓鱼网站所骗倒，网银账号密码甚至是网银里的钱款被骗走

可以说，“应用安全”成为了2010年安全的一个主题，而且主要集中在应用软件安全问题和Web应用安全问题两方面应用安全问题不仅存在于个人用户中，在企业用户里应用安全问题也极为重要2010年造成伊朗核设施部分停摆的恶意程序Stuxnet(也就是所谓的“超级工厂病毒”)，正是利用了伊朗核设备工厂里的企业级应用软件西门子SIMATIC WinCC监控与数据采集(SCADA)系统的漏洞，才成功实现入侵而在国内，近年来利用Web安全漏洞成为黑客攻击的主流，很多网站都深受其害，人们关注的焦点也就主要集中在了Web应用安全方面从2008年开始国内陆续有不少安全公司开始研发Web应用防火墙，2009年的时候梭子鱼就投入了几百台WAF(Web应用防火墙)设备供用户测试，到了2010年各家安全厂商也开始推出类似产品

传统防火墙工作在网络层，通过地址转换、访问控制以及状态检测等功能对企业网络进行防护但对于应用广泛的Web服务器，传统防火墙完全对外部网络开发HTTP应用端口，这种方式对Web应用无法做到任何防护

入侵检测系统作为防火墙的有利补充，加强了网络的安全防御能力但是，入侵检测技术的作用存在一定的局限性更重要的是，对于应用系统中某一漏洞的目标攻击，他们没有任何防御能力，因为这些攻击没有明显的特征可供判断另外就是其技术实现的矛盾，如果需要防御更多的攻击，那么就需要很多的规则，但是随着规则的增多，系统出现的虚假报告(对于入侵防御系统来说，会产生中断正常连接的问题)率会上升，系统的效率会降低

也正因此，Web应用防火墙应运而生WEB应用防火墙位于Web客户端和Web服务器之间，分析应用程序层的通信，从而发现违反预先定义好的安全策略的行为WEB应用防火墙具备事前预防、事中防护及事后补偿的综合能力以WEB应用防火墙最为核心的事中防护能力为例，WEB应用防火墙作为一种专业的Web安全防护工具，基于对HTTP/HTTPS流量的双向解码和分析，可应对HTTP/HTTPS应用中的各类安全威胁，如SQL注入、跨站请求伪造攻击(CSRF)、Cookie篡改以及应用层DDoS等，能有效解决网页篡改、敏感信息泄露等安全问题，充分保障Web应用的高可用性和可靠性

Web应用防火墙的发展目前有两个方向，其一向高性能专业设备的方面发展，其二是朝Web应用综合网关的方面发展梭子鱼公司技术总监谷新给出了自己对传统防火墙与Web应用防火墙的解读，他认为传统防火墙和WEB应用防火墙的本质区别在于，前者只是针对网络协议的第三层网络层、第四层传输层的访问控制和攻击防御，而后者深入到应用层对所有应用信息进行过滤，是专门为保护基于Web的应用程序而设计的

OWASP(开放式Web应用程序安全项目组织)就有关Web应用防火墙的选择给出了一个参考标准：

Web应用防火墙(WAF)市场现在标准并不统一，很多不同的产品被归类到WAF范畴研究机构Burton Group分析师Ramon Krikken认为，“很多产品提供的功能远远超出了我们通常认为防火墙应该具有的功能，这使得产品的评价和比较难以进行”

谷新表示标准的Web应用防火墙需要具备四大功能，即安全防护功能、加速功能以及可扩展性、IP审计另外根据研究和咨询公司Xiom创始人Ofer Shezaf提供的清单，下面列出Web应用防火墙应该具备的特性：深入理解HTTP、提供明确的安全模型、基于会话的保护、允许细粒度政策管理

比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径

比特商务周刊是一个及行业资讯、企业导购等为一体的综合性周刊其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南是企业用户不可缺少的智选周刊！

比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、组网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手

比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势

比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、技术、方案以及案例文章，力求成为业界领先的存储媒体比特存储周刊始终致力于用户的企业信息化建设、数据保护与容灾构建以及数据管理部署等方面服务

比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快

新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，覆盖面广的媒体传播途径

比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态为用户与企业架设起沟通交流平台包括IaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍

比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展

IT专家新闻邮件长期以来，以定向、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、专家答疑、技巧和白皮书此外，IT专家网还为读者提供包括咨询、线下会议、读者沙龙等多种服务

X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻