基于PHP的Web应用防护系统的设计与实现.docxVIP

PAGE PAGE 10 基于PHP的Web应用防护系统的设计与实现 摘要 WAF是一种Web应用程序防火墙，可保护您网站的安全。 Http / https请求包括URL、检索参数、POST参数、协议、服务器代理、 cookie以及其他HTTP请求标头数据。 WAF可以对请求参数和访问频率（通常为常数匹配）执行安全检查，以拦截和记录启动不安全操作的请求。当然，WAF解决了1.0和2.0 Web安全问题。当前，没有适合业务逻辑的通用WAF保护。 本设计的WAF筛选器过程基于对设计过程的理解。这并不总是最明智的方法，但是它可以解决当前遇到的大部分常见的网络安全问题。总体设计是在Nginx的对