论文部分内容阅读
为弥补单节点Web应用防火墙（WAF）在检测效率和稳定性方面的不足，采用反向代理技术，设计并实现一个基于分布式对等架构的WAF。通过反向代理响应客户端请求，各个节点运行相同的程序以实现对等架构，主节点与辅助节点可根据需求动态调整，主节点具有会话保持和负载均衡功能，辅助节点采用专家库和插件协同检测报文。实验结果表明，该应用防火墙能够有效阻止应用层攻击，相比单节点响应更加迅速和稳定。