原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
WEB安全防护;培训内容;培训内容;目录;WAF产品背景介绍;;常见WEB安全威胁;SQL注入攻击;SQL注入攻击;XSS攻击;常用防范手段：;CSRF攻击;CSRF攻击;文件上传漏洞;文件上传漏洞;XML外部实体;检查所使用的底层XML解析库，默认禁止外部实体的解析
若使用第三方应用代码需要及时升级补丁
对用户提交的XML数据进行过滤，如关键词：!DOCTYPE和!ENTITY或者SYSTEM和PUBLIC等;应用层DDOS攻击（CC）;网页防篡改;爬虫防护;敏感信息防泄露;为什么需要WAF;WAF与传统防护设备的对比;WAF优势功能介绍;;WAF;;慢速攻击防护特性;;站点组全局策略提供安全基线；虚拟站点根据业务特点提供细粒度（IP+PORT+HOST+URI）的安全防护
客户价值：可扩展性好、贴合业务，满足企业多元化的运营需求;例外策略以及风险级别自定义;会话跟踪;GEOIP功能;页面压缩模块;WAF集中管理;WAF集群解决方案;NSFOCUS
NTI;智能补丁;“Web攻击+DDoS攻击”联合防护;Mss for WAF;WAF市场优势介绍;产品资质;借助Veracode提供的第三方独立安全审计服务确保产品的自身安全性，并获取the Veracode Level 4 VerAfied Certification。;绿盟科技持续八年引领WAF国内市场，连续两年国内唯一一家进入亚太前三
2010 – 2017 （Frost Sullivan）;国内WAF领导厂商;国内WEB安全领域领导厂商;参与的标准化工作;WAF购买驱动力;合规性驱动;网站防篡改背景介绍;网站安全态势严峻;网站被篡改的危害性;三种隐式篡改方式;网站篡改过程自动化;防篡改相关国家法律法规;为什么需要绿盟HWAF ;当前用户痛点;客户采购驱动力;;主流防篡改技术优缺点总结;防篡改技术指标对比;;绿盟HWAF 功能特性及价值;绿盟HWAF 产品定位;客户价值;绿盟HWAF 系统架构;四易：易安装、易管理、易维护、易扩展
四省：省时、省力、省心、更省钱;防篡改恢复双引擎 网站安全稳固;跨多平台自动适配 环境全面支持;本地云端灵活部署 防护弹性扩展;网站更新三种方式;如何保障网站正常发布更新;如何保障网站正常发布更新;如何保障网站正常发布更新;;;;绿盟HWAF产品优势;绿盟HWAF 优势总结;产品优势功能;产品优势功能;其他方面;绿盟HWAF应用场景及相关方案 ;绿盟HWAF 覆盖场景;应用场景（一）企业级网站/网站群防护;应用场景（二）—运营商级网站安全运营;HWAF应用场景（三）—政务云;;;;云计算安全解决方案;谢谢！
文档评论（0）