应用层防火墙如何防御协议栈上的攻击？

应用层防火墙能为检测到的31种不同的应用程序应用策略

到底什么是应用程序呢——或者说必须保护什么？几乎所有的一切都是基于Web的，因此这并不涉及到TCP端口（所有的端口都是80或者443）的问题。同时也不是URL的问题，因为大量的东西都可以全部堆放到一个网站或者页面上。诸如Facebook和Google的平台都包含了几十个甚至上百个所谓的应用程序，其中包括聊天、视频、邮件、游戏、电子表格、调查、文件转换等等。因此，具备应用智能的防火墙必须能够在一个Web页面平台上识别不同的特性和功能，同时根据不同应用程序应用政策。如果一个应用程序的功能存在不同的安全隐患，如不同的风险配置，那么防火墙必须依据具体情况进行处理。

最复杂和最快速变化的流量是用户发起的Web会话，这是新型应用程序和威胁可能在Internet上某个地方出现的位置，这种会话在快速受到广泛欢迎的同时也引起了攻击者的关注。基于Web应用程序已经不再受企业IT的控制，并且成为了创新的温床。在一个表面上看起来有益的网站上，一个小小的修改就能够将其转换成极好的新型攻击衍生地。例如，一个广受推崇的新闻网站可能会突然间变得很危险，因为这个附加的读者聊天室可能会带来用户生成并很可能将很危险的内容带进网站。

公司同时还必须应对通过Web交付，并且是和合作伙伴、供应商及客户结合使用的企业应用程序。在此，基于XML协议，如SOAP和REST都可以用于连接Enterprise Resource Planning (ERP)、Supply Chain Management (SCM)，以及各种纵向的计费和与金融相关的应用程序，如银行、制造业、能源、运输等。基于XML协议几乎可以任意复杂的层次，并且可以直接绑定到业务流程，因此会导致出现罕见的安全风险。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]