VIP12
本课程属于：019-企业网络边界与零信任安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

WAF应用安全防护工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
WAF工程导论
目标=WAF在应用安全防护体系中的定… · 核心价值 · 部署形态与工程化建设目标
WAF工程导论
02
HTTP协议与Web应用通信解析
目标=请求响应结构 · 状态码 · 头部字段
HTTPWeb
03
OWASP Top 10与WAF防护映射
目标=常见Web漏洞类型 · 攻击特征 · WAF可拦截点与防护边界
OWASPTop
04
WAF核心检测引擎原理
目标=规则匹配 · 语义分析 · 行为分析
WAF核心检测引擎原理
05
规则语言与策略表达式
目标=ModSecurity Sec… · 变量 · 操作符
规则语言策略表达式
06
SQL注入攻击分析与WAF防护规则
目标=注入类型 · 绕过手法 · 正则与语义检测规则设计及测试验证
SQLWAF
07
XSS攻击分析与WAF防护规则
目标=反射型 · 存储型 · DOM型XSS特征
XSSWAF
08
命令注入与代码执行防护
目标=命令拼接 · 反序列化 · 表达式注入的检测规则与危险函数拦截
命令注入代码执行防护
09
文件包含与路径遍历防护
目标=LFI/RFI · 目录穿越 · 编码变形检测与文件访问白名单策略
文件包含路径遍历防护
10
CSRF与SSRF防护工程
目标=令牌校验 · Referer检查 · 内网地址拦截与出站请求管控规则
CSRFSSRF
11
文件上传与WebShell防护
目标=上传内容检测 · 扩展名白名单 · 图片马识别与WebShell行为拦截
WebShell文件上传
12
API安全与WAF防护
目标=RESTful/GraphQL… · 参数校验 · 速率限制
APIWAF
13
CC攻击与Bot管理
目标=频率控制 · 人机识别 · 行为指纹
CCBot
14
WAF部署模式与流量接入
目标=反向代理 · 透明桥 · 旁路镜像
WAF部署模式
15
WAF规则集管理与生命周期
目标=规则启用 · 调优 · 下线
WAF规则集管理
16
误报与漏报治理
目标=误报根因分析 · 白名单设计 · 规则例外管理
误报漏报治理
17
WAF日志采集与安全分析
目标=日志字段规范 · Syslog/Kafka采集 · SIEM对接与攻击事件关联
WAF日志采集
18
WAF告警运营与应急响应
目标=告警分级 · 研判流程 · 封禁处置
WAF告警运营
19
WAF性能优化与容量规划
目标=并发连接 · 吞吐量 · 延迟
WAF性能优化
20
WAF绕过技术与对抗演进
目标=编码混淆 · 分块传输 · 协议畸形
WAF绕过技术
21
云WAF与云原生WAF工程
目标=云服务选型 · 容器化部署 · Ingress集成
WAF云原生
22
WAF与DevSecOps集成
目标=CI/CD流水线嵌入 · 策略即代码 · 自动化测试与安全左移实践
WAFDevSecOps
23
WAF合规与等保要求
目标=等级保护 · 数据安全法 · PCI DSS对WAF的要求与合规配…
WAF合规
24
WAF攻防演练实战
目标=红蓝对抗场景设计 · 攻击链模拟 · 防护策略验证与复盘改进
WAF攻防演练实战
25
典型行业WAF防护方案
目标=电商 · 金融 · 政务
WAF典型行业
26
WAF规则自定义开发实战
目标=针对业务漏洞编写自定义规则 · 测试用例设计与上线验证
WAF规则自定义开发实…
27
WAF集群管理与集中管控
目标=多节点配置同步 · 策略下发 · 健康检查与统一监控平台建设
WAF集群管理
28
WAF与API网关、RASP、IDS协同
目标=多层防护联动 · 职责边界 · 数据共享与联合处置
WAFAPI
29
WAF工程效能度量
目标=拦截率 · 误报率 · 响应时间
WAF工程效能度量
30
WAF应用安全防护工程综合项目
目标=从需求分析 · 架构设计 · 规则部署到运营优化的完整实战
WAF应用安全防护工程…