您的浏览器禁用了JavaScript(一种计算机语言,用以实现您与网页的交互),请解除该禁用,或者联系我们。[Check Point]:2024-2025年最佳WAF解决方案:真实对比 - 发现报告

2024-2025年最佳WAF解决方案:真实对比

2024-04-11-Check Point杜***
AI智能总结
查看更多
2024-2025年最佳WAF解决方案:真实对比

目录引言����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� 3受测产品及测试结果������������������������������������������������������������������������������������������������������������������������������������������������������ 4方法����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� 6数据集������������������������������������������������������������������������������������������������������������������������������������������������������������������������ 6合法请求数据集�������������������������������������������������������������������������������������������������������������������������������������������������������� 6恶意请求数据集�������������������������������������������������������������������������������������������������������������������������������������������������������� 7工具����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� 8比较的衡量标准�������������������������������������������������������������������������������������������������������������������������������������������������������������� 9测试环境��������������������������������������������������������������������������������������������������������������������������������������������������������������������������10结果���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� 11Microsoft Azure WAF��������������������������������������������������������������������������������������������������������������������������������������������������� 11CloudFlare WAF������������������������������������������������������������������������������������������������������������������������������������������������������������12AWS WAF������������������������������������������������������������������������������������������������������������������������������������������������������������������������13AWS WAF – AWS 托管规则集:�������������������������������������������������������������������������������������������������������������������������13AWS WAF – AWS 托管规则集以及 F5 规则:��������������������������������������������������������������������������������������������������13NGINX ModSecurity�����������������������������������������������������������������������������������������������������������������������������������������������������14F5 NGINX AppProtect�������������������������������������������������������������������������������������������������������������������������������������������������14NGINX AppProtect Default 的配置如下:�������������������������������������������������������������������������������������������������������15NGINX AppProtect Strict WAF 的配置如下:��������������������������������������������������������������������������������������������������15CloudGuard WAF����������������������������������������������������������������������������������������������������������������������������������������������������������16默认(当可信度设置为“高危及以上”时激活保护):�������������������������������������������������������������������������������������16超危 – 当可信度设置为“超危”时激活保护:�����������������������������������������������������������������������������������������������������17Imperva Cloud WAF(新)����������������������������������������������������������������������������������������������������������������������������������������17F5 BIG-IP Advanced WAF(新)�������������������������������������������������������������������������������������������������������������������������������18Fortinet FortiWeb(新)���������������������������������������������������������������������������������������������������������������������������������������������19Google Cloud Armor(新)���������������������������������������������������������������������������������������������������������������������������������������19分析���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������20安全性质量(真阳性率)�������������������������������������������������������������������������������������������������������������������������������������20检测质量(假阳性率)������������������������������������������������������������������������������������������������������������������������������������������21平衡准确度��������������������������������������������������������������������������������������������������������������������������������������������������������������22综述���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������23 © 2024 Che