12 3 4 5 6 7 8 9 10 ... 12 / 12 页下一页

联合挑战第十期：应用防火墙PK传统防火墙 [复制链接]

罗格

网站编辑

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-10-14 17:33 |只看该作者 |倒序浏览

本帖最后由罗格于 2010-12-09 20:13 编辑

注意：所有获奖的CU网友，请把详细地址站内消息或者邮件发给vcanb美女，她统一收集。

先把今天下午技术沙龙的田逸的PPT，还有海朝的先放上来。

MySQL安全实践.pdf (442.69 KB, 下载次数: 144)

遭遇Ddos1.rar (282.47 KB, 下载次数: 128)
梭子鱼的PPT：

梭子鱼 WAF.pdf (780.87 KB, 下载次数: 120)

我们还有此次技术沙龙的视频，但是需要处理，过几天放上来，请大家耐心等待。

公布此次活动的最新获奖名单：

1、讨论帖奖励：

为什么删我号 18楼
yeeek    25楼
renxiao2003 (禁言一生) 35楼
surpass_li (超人)  83楼
doni 85楼
skylove (∩_∩)  86楼
flyinweb_cu  87楼
juncker  107楼
michael1983  109楼
chenyx 39楼

2、讨论的抢楼活动已经结束：

下面是中奖名单：
衍水狂客的师傅 、__Aaron 、yeeek 、renxiao2003 (禁言一生) 、sychangchun 、baopbird2005 (大鵬展翅) 、sdynzx 、renxiao2010 、doni 、sky-鹏

3、调查也已经结束，抽奖名单如下：

tianjinwuzi	ItSeSe	Pabily	打贝贝	Glenna	gefeinic
chenjintaoivt	lvyleague	KatrinaRen	conky2000	Delfina	BelleHui
BESadmin	倩雪小艾	zhuanliju	mariahren	DamaraYing	AngeleRen
tarian	googlegroups	Rounting

由于send_linux在抽奖时，多抽了一位，因此，这次调查的获奖ID是21位。
本次调查的ID来自于CU、itpub和IXPUB三个论坛，所以，请以上的获奖ID把姓名和地址电话等信息告诉各自论坛的管理员，好邮寄礼品。

CU获奖用户请将信息站内发送给vcanb，便于投递奖品。

领奖截止日期为11月12日中午12点

10月31日下午技术沙龙：web安全应用最佳实践，已经开始报名了。下面是报名帖：

http://bbs.chinaunix.net/thread-1803627-1-1.html
沙龙会后会在这里给大家发视频和相关资料。

梭子鱼中国公司技术总监谷新解答Web应用防火墙相关问题的视频，供大家参考。
1、Web应用防火墙火热的原因：应用层攻击泛滥让传统防火墙形同虚设。http://v.it168.com/show.php?contentid=1279
2、Web应用防火墙原理与部署http://v.it168.com/show.php?contentid=1280
3、Web应用防火墙与应用交付、广域网加速的区别http://v.it168.com/show.php?contentid=1281
4、，常见Web应用防火墙流派与采购标准http://v.it168.com/show.php?contentid=1282
5、关于Web应用防火墙答CU网友问http://v.it168.com/show.php?contentid=1283

相信很多人都会接到保险、房产中介等公司的电话，虽然你以前并没有和这些公司打过交道，但是莫名奇妙的他们就有了你的手机号，并且准确的叫出了你的名字。
很多人会认为这是自己在办理信用卡、参加某次会议留下的名片信息被出卖所致。其实，也许你冤枉了这些单位，你的信息很有可能是被黑客盗取而泄漏。
有很多可能会导致你的信息被黑客获取，你自己的电脑，你使用网上银行的时候，特别是你在诸如团购、电子商城网站购物的时候，由于这些网站的应用安全措施参差不齐，很容易被黑客乘虚而入。

对于绝大部分的网络运维人员来说，安全是一直萦绕不去的梦魇，虽然很多公司在部署网络的时候都会选择防火墙，但是道高一尺魔高一丈，SQL指令植入式攻击等来自应用层的攻击，让传统防火墙形同虚设。

一种新型的防火墙——应用防火墙应运而生，号称可以检测拦截来自应用层的攻击。很多网络、安全纷纷涉足这个领域。但是，作为新兴的技术领域，这些厂商推出的应用防火墙的技术理念和实际应用效果也不尽相同，业界也没有这方面的确切资料。

因此，本期联合挑战我们将讨论应用防火墙的标准，以期对大家在选择此类防火墙的时候有所助益。

我们讨论的话题包括：

什么是防火墙？你认为防火墙应该包括哪些基本功能？
你知道防火墙的发展趋势吗？
传统防火墙有哪些局限性，哪些安全攻击不能阻挡？
Web应用防火墙产生的背景，什么是Web应用？Web应用有哪些优缺点？有哪些安全问题？为何需要Web应用防火墙？Web应用防火墙的基本功能？
你知道Web应用防火墙的工作机理吗？怎样才能做到真正的Web应用防护？
面对鱼龙混杂的“应用防火墙”，你如何识别真正的Web应用防火墙？
你知道Web应用防火墙的标准码？
应用防火墙是防护客户端，还是防护服务器端为好？
应用防火墙设备应用具备哪些必要的功能？
应用防火墙应该重点防护哪些应用？

本次讨论将邀请资深网友rickyfang（方建国）、应用防火墙解决方案提供商梭子鱼的技术专家和大家共同讨论此话题。

欢迎各位cuer踊跃发言留贴。

应用防火墙相关资料，供参考。

应用防火墙相关技术资料.zip (2.53 MB, 下载次数: 415)

此讨论活动开展时间：10月14日至10月29日中午12点

奖品如下：

1、参与就有奖，所有有效回复，每个ID奖励20积分；

2、我们将从大家提出的和应用防火墙相关的问题中，选取10个具有代表性的，被选中的网友每人将会得到精美的礼品！

3、我们还会对所有参与回复的网友进行抽奖，凡回复楼层以“5”结尾的有效贴，（如第5楼、15楼、25楼……），我们将会赠送礼品一个！注：如以“5”结尾楼层遇到“顶”、“好”这类无效贴，则取消该贴获奖机会。抽奖奖品同样为10个，发完即止。（同一个ID只能获得一个奖品）

4、我们还将同期开展调查，调查的链接如下：

http://survey.it168.com/index.php?sid=16229

调查也将根据结果送出奖品各10个，注意是20个礼品，得奖的用户可以随便选择是双截棍，还是扭腰盘。

本次联合挑战的奖品，我们准备了男士和女士用两种，大家可以随机选择（产品仅是示意图，以实物图片为准）：

女士用：科牌健身扭腰盘：