文献类型：会议论文

中文题名：WAF在高校网络安全防护体系中的应用

作者：宫旭[1];唐晓梅[1];

第一作者：宫旭

机构：[1]北京联合大学信息网络中心;

第一机构：北京联合大学信息网络中心

会议论文集：中国计算机用户协会网络应用分会2021年第二十五届网络新技术与应用年会论文集

会议日期：20211127

会议地点：中国北京

语种：中文

中文关键词：WAF;主动防御;数据安全

摘要：互联网安全等级保护2.0新标准对Web应用系统的安全防护提出了采取主动防御模式的要求。如何有效防范来自应用层的攻击并应对数据安全威胁,成为了高校面临的重要任务和挑战。Web应用防火墙（Web Application Firewall,WAF）已经成为高校信息安全防护的重要工具。文中介绍了高校网络安全面临的挑战,介绍了WAF的工作模式和发展趋势;针对我校的实际情况,分析了WAF的部署方式和反向代理模式的个性化定制。