如何测试WebApp防火墙
更新时间: Sep 04, 2019  作者:刘苦九司  来源:

在Web应用程序防火墙测试期间,eWEEKLabs配置了ImpervaInc.s和KavadoInc.s产品,以保护内部员工经常使用的应用程序版本。

我们在RedHatInc.上安装了我们的eWEEK卓越奖网站测试版。FedoraCore3Linux安装运行ApacheSoftwareFoundationsTomcatJavaservlet容器并使用IBM的DB2作为后端数据库。所以我们部署到微软公司部署在Windows2000Server上的Exchange2003服务器,用于保护对OutlookWebAccessWeb邮件客户端的访问。

我们在实时,可公共访问的Internet连接上部署了这些应用程序。我们在客户端和服务器之间部署了正在测试的Web应用防火墙-ImpervasSecureSphere3.3动态分析防火墙和KavadosDefianceTMS,注意到部署差异,因为我们在为每个应用程序维护Internet连接的同时增加了安全性。

/zimages/5/28571.gif点击此处阅读SecureSphere3.3和DefianceTMS的评论。

我们的测试平台配置因每个Web应用程序防火墙而略有不同。Kavados解决方案通过反向应用程序代理完全掩盖Web应用程序的公共接口,这需要我们更改Web服务器地址。同时,SecureSphere无需通过地址调整即可无缝传递流量。

由于测试应用程序的流量负载相对较小,我们缩短了每个Web应用程序防火墙的分析周期,同时确保所有必需的Web页面都具有考虑到大多数应用程序的数量和扩展性,大型企业在创建配置文件时不会有这种奢侈。但是,我们测试的两个Web应用程序防火墙都提供了带外替代方案,可以监控实时生产应用程序上的流量模式和应用程序使用情况,而不会影响网络或应用程序。

与Web集成的应用程序扫描程序应用程序防火墙也是一项明智的投资,允许管理员在应用程序发展过程中不断探测应用程序。

Kavado通过允许客户将使用KavadoScanDo应用程序扫描程序找到的结果导入Defiance系统以自动化学习,从而进一步增加了收益eWEEKLabs使用Nessus在每个Web应用程序防火墙上启动攻击周期,对已知漏洞执行探测扫描。然后,我们对各种字段进行了各种手动尝试的缓冲区溢出攻击,加上无效的HTTP协议请求和强制浏览尝试。

/zimages/5/28571.gif查看eWEEK.com以获取最新的安全性新闻,评论和分析。有关网络安全问题的见解,请访问eWEEK.com安全中心编辑LarrySeltzers博客。

进一步了解Brinqa如何为网络风险带来可行的见解......Splunkvs.LogRhythm:SIEMHead-to-Head

(责任编辑:花生彩票官网)

本文地址:http://www.zaxavi.com/huwai/saishijujiao/201909/618.html

上一篇:Oracle完成财政“08,销售强劲,收入

下一篇:没有了

如何测试WebApp防火墙

在Web应用程序防火墙测试期间,eWEEKLabs配置了ImpervaInc.s和KavadoInc.s产品,以保护内部员工经常使用的应用程序版本。我们在RedHatInc.上安装了我们的eWEEK卓越奖网站测试版。FedoraCore3Linux安 ...详情

世界的Egos,BlogOn(花生彩票官网没有我)

在阅读了我最近关于Weblogs和Podcasting的专栏之后,一位朋友给我发了这个引用来自用于内容发布的RSS格式的开发者DaveWiner:“JohnLennon说披头士乐队更受欢迎比起耶稣。没有争论,这是真 ...详情

Oracle完成财政“08,销售强劲,收入

甲骨文的销售和利润没有出现IT衰退的迹象,因为该公司报告称,08财年的许可收入增长了28%,达到75亿美元,这是10年来的最高增长率。p>作为甲骨文花费数百亿美元购买应用软件产品 ...详情

GXS为供应链可视性提供新服务

全球eXchange服务公司,通用电气公司的前企业对企业软件和服务部门,今天宣布推出一系列旨在扩展公司供应的新服务链式管理产品。GXS新解决方案提供主动警报,订单状态以及跟踪和报 ...详情

布什将内部人员命名为FCC

布什总统坚持他的挑选内幕人士的模式,上周有三名华盛顿政策退伍军人被任命为联邦通信委员会成员。这一举动背离了众多近期美国联邦通信委员会被提名人从相关领域招募。与他们 ...详情

KrollOntrack推出自己动手的电子发现云服花生彩票官网务

法律数据管理软件提供商KrollOntrack于11月2日首次推出基于云的电子发现服务黄金时段,于11月2日推出了更新版本,为企业提供了支持法律团队更多地控制通常非常繁琐的流程。Kroll的新 ...详情

博客,播客,供稿对底线意味着什么

博客,RSS/XMLFeed和播客的普通消费者是男性,赚得很高,而且就Podcast而言,是一个年轻人-如果你的公司正在考虑跳入根据JupiterResearch的最新研究,博客圈。这是一个向市场推销的精英集 ...详情

Microsoft思考欧盟法院未回答的问题

“在决定本身中有许多事情没有明确说明。我希望我们可以进行那种让我们充满信心地知道我们是什么的对话必须做的以及我们可以在其他领域做些什么,我希望我们能够很快地做到这 ...详情