# Web应用防火墙 #
0
关注
1555内容
|
与WAF的“相爱相杀”的RASP
WAF（Web Application Firewall）和新兴的RASP（Runtime Application Self-Protection）都是保护Web应用安全的工具。WAF专注于HTTP流量分析，防止恶意行为，但易受误报困扰，可被加密和混淆流量绕过，且难以防御0day漏洞。RASP则通过应用内部监控减少误报和漏报，能防御加密流量，但对宏观流量监控不足，可能影响性能和兼容性。RASP并非要替代WAF，两者结合使用，WAF提供流量预警和防御大流量攻击，RASP则擅长拦截混淆流量和优化业务场景，共同增强应用安全防护。
阿里云热门云安全产品简介：Web应用防火墙与云防火墙产品各自作用介绍
在阿里云的安全类云产品中，Web应用防火墙与云防火墙是用户比较关注的两款安全产品，二者在作用上各有侧重，共同构成了阿里云强大的安全防护体系。本文将对Web应用防火墙与云防火墙产品各自的主要作用进行详细介绍。
|
【纯干货】针对《等保2.0》要求的云上最佳实践——网络安全篇
伴随着国内企业上云步伐的加快，越来越多的企业需要对云上关键业务进行等级保护自查或完成相关认证。本文以《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》中所要求的三级标准为参考，重点关注其中所涉及的网络安全高危风险部分，为企业提供阿里云上有针对性的安全建设最佳实践，助力企业构建层次化的云上网络安全防御体系，保障核心业务的安全运行。
极氪汽车 APP 系统云原生架构转型实践
极氪汽车 APP 系统云原生架构转型实践
免费试用