Web应用防火墙关于gzip文件的检测研究

来源 :电子设计工程 | 被引量 : 0次 | 上传用户:lxzshenzhen
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
基于传统Web应用防火墙只能使用正则或语义分析的方式去匹配明文攻击特征的HTTP流量,而无法对服务器返回给客户端的压缩文件数据进行检测的目的,提出对WAF关于gzip压缩文件的检测研究思想,使得WAF在对服务器返回给客户端的压缩文件检测提供了一种新思路。通过WAF结合分块传输以及deflate无损压缩算法来对服务器返回给客户端的gzip文件类型的数据进行检测并返回给客户端,在不影响传输时间和带宽的前提下,提高了WAF对于Web攻击的防护能力,有效地保障了Web应用程序的安全。
其他文献
国家卫生部药政司司长郑宏近期表示,国家基本药物目录已经确定为300多种中药和西药,将基本满足临床85%的需要。
本文浅述了企业人事档案管理存在的问题,讨论了企业技术创新环境中应该如何加强人事档案信息化建设,为企业提供方便快捷的服务。
很多部门动不动就开会,而且在每次沟通中都附加一长串要抄送人员的名单,便导致这样一种局面:任何行动方针都没有专人负责,每个人都觉得自己没有义务通过调查来做出有效的决策。
针对当前在高校学生心理辅导工作中学生的心理数据获取困难、分析主观性强、智能化程度低、效率低下等问题,文中设计了一种基于数据挖掘与智能算法的学生心理状态预警系统。
传统的温度记录方式由于其高功耗,低效率以及环境因素影响的不确定性等导致实验人员的数据记录繁琐低效。本文提出了一种基于蓝牙5.0的温度记录仪的设计方案,采用了超低功耗
中国特色社会主义进入新时期,国家治理现代化为党的建设提出新要求,同时党的建设创新发展又是国家治理现代化的重要推动力。面对国际国内新形势,新时期党的建设面临外部和自
1822年,密歇根州南部马凯纳克岛上的一家皮毛公司发生了一桩意外:一支猎枪走火,击中了该公司一位年轻的看门人埃里克斯·圣马丁。子弹穿过了他的上腹部和胸部,留下了一个
空压机是地表水厂生产的重要设备,他担负着为为水厂所有气动原件,包括各种气动阀门和调节阀提供气源的职责,因此空压机系统运行的好坏直接影响水厂的水处理工艺。本文针对空
对于螺丝的紧固,需要一定的推力和旋转力矩,还需要对推动方向进行控制,在紧固螺丝时,如果推力不足,容易使螺丝安装不稳,造成安全隐患;相反,如果推力过大,则螺丝与螺栓的摩擦
建设"一带一路",是以习近平同志为总书记的党中央主动应对全球形势深刻变化、统筹国内国际两个大局做出的重大战略决策。海外联谊会需要把握机遇,积极采取措施提高自身在推进"一