什么是Web应用安全？
Web应用安全是指用于保护Web服务器、Web应用和API等Web服务免受互联网威胁攻击的各种流程、技术或方法。Web应用安全对于保护数据、客户和组织免遭数据窃取、业务连续性中断或网络犯罪造成的其他危害至关重要。
什么是Web应用安全？
据大多数估算，超过四分之三的网络犯罪以应用及其漏洞为目标。Web应用安全产品和策略力求通过多种措施保护应用，例如部署Web应用防火墙（WAF）、对用户实施多重身份验证（MFA）、使用、保护和验证Cookie以维护用户状态和隐私状态，以及采用各种方法验证用户输入，确保应用在处理这些输入前确认其不含恶意内容。
Web应用安全为何如此重要？
当今世界依靠应用运行，从网上银行和远程办公应用，到个人娱乐内容分发和电子商务，无不如此。应用成为攻击者的主要目标并不意外。攻击者会利用设计缺陷等漏洞，以及API、开源代码、第三方小组件和访问控制中的薄弱环节。
针对Web应用的常见攻击包括：
近期一项研究1估计，到2024年，网络犯罪将导致各行业损失5.2万亿美元的价值。另一项研究估计，在此之前，每年损失将达到6万亿美元2。安全设备和技术对于限制甚至消除此类损失至关重要。除了直接窃取资金和数据外，Web应用威胁还可能破坏资产、客户信任和企业声誉。因此，各种规模的组织都必须重视Web应用安全。
Web应用安全如何发挥作用？
不同的Web应用安全方法可应对不同的漏洞。Web应用防火墙（WAF）是其中覆盖范围较广的方法之一，可通过监控和过滤Web应用与任何用户之间的流量，抵御多种类型的攻击。WAF可配置相关策略，帮助判断流量是否安全，并阻止恶意流量到达Web应用，同时防止应用泄露任何未经授权的数据。
其他Web应用安全方法则侧重于用户身份验证和访问管理、应用漏洞扫描器、Cookie管理、流量可见性和IP拒绝列表等方面。
F5如何保障Web应用安全？
F5 Advanced WAF 可通过应用层加密以及由机器学习和威胁情报支持的行为分析来缓解应用漏洞，帮助组织保护应用和敏感的客户数据。
The Silverline Web Application Firewall以云端托管服务的形式提供应用保护，适合注重运营效率、灵活性和专家支持的企业。
F5 WebSafe和MobileSafe 通过帮助保护可能涉及不安全移动设备或浏览器的交易，防范欺诈活动，同时不会影响用户体验。
1 Chris Thompson，网络犯罪会给您的金融机构造成多大损失？，Accenture（2019 年 7 月 15 日）
2 《2019年官方年度网络犯罪报告》，Cybersecurity Ventures（2018年12月
