web应用防火墙如何检测并响应攻击

WAF不用于传统的防火墙，不止针对一些底层（网络层和传输层）的信息进行阻断，而是会深刻到应用层，对全部信息进行保护。web应用防火墙是经过检测客户端和应用服务之间的请求和响应内容来实现的。因此说，防火墙何时能检测，如何检测以及检测什么就变得很重要。前端 检测什么将决定其响应能力，WAF应该可以检测请求/响应对象的全部组建，包括会话详细呢绒。若是应用有要求，例如限制用户会话数量，大多数WAF能够帮助

>>阅读原文<<