何為Web安全2.0?
發布時間：2023-04-16
一、Web安全1.0時代
Web網站從上世紀90年底開始普及使用，是http明文傳輸時代，因為當時的互聯網僅用于信息發布和瀏覽。
隨著網上支付的應用，明文傳輸的http協議就無法滿足安全要求了，瀏覽器廠商Netscape公司于1994就發明了SSL
協議，采用SSL證書實現https加密傳輸，保障從瀏覽器到服務器之間的自動加密傳輸。
這樣，Web安全就進入了1.0時代，從此Web不再是明文傳輸，能有效保障Web信息的傳輸安全。
數據竊取、SQL注入、網頁篡改、網站掛馬等各種安全事件頻繁發生。
Web安全的另一支技術路線就出現了 - Web應用防火墻(WAF)，就是為了防護Web網站不會被攻擊，會分析每一次連接是否是惡意連接，WAF會放行正常用戶訪問網站資源而拒絕惡意攻擊訪問。
有了WAF，Web應用就安全了，就不用擔心各種網站攻擊了。
所以，有些用戶為網站部署了SSL證書，有些用戶為網站部署了Web應用防火墻，有些用戶則兩者都采用了。
但是，https加密只解決了Web應用的傳輸安全，用戶必須向CA申請SSL證書并手動部署SSL證書到服務器上，或者在服務器上安裝一個ACME客戶端軟件自動申請SSL證書和部署SSL證書。
而WAF則只解決了網站的安全防護，并不管用戶是否是明文傳輸訪問網站數據這事。
即使是支持部署SSL證書的WAF系統，仍然需要用戶人工申請SSL證書和部署SSL證書到WAF上。
這兩個不同的Web安全技術方向都已經無法適應云計算和大數據的發展需要，特別是虛擬主機用戶無法安裝SSL證書，使得大量的采用虛擬主機的網站處于非常不安全的狀態！
為此，Web安全1.0需要升級，在Web安全1.0的基礎上把這兩支不同的技術結合在一起，升級為 Web安全2.0，并作為一種云服務來為用戶提供Web安全服務。
二、Web1.0向Web2.0過渡時代
Web安全2.0為云原生服務，把云密碼服務與云WAF服務緊密結合起來，實現全自動為網站安全配置SSL證書和配置Web應用防火墻服務，全自動為網站提供Web安全云服務，而無需人工干預，用戶無需向CA申請SSL證書，也無需在服務器上安裝什么軟件，只需使用Web安全云服務就可全自動實現https加密和WAF防護，這就是Web安全2.0。
Web安全2.0時代徹底結束了需要人工處理的費時費力的舊時代，全自動實現了所有網站的普惠安全，適應了云計算和大數據安全的需要，必將受到所有網站用戶的歡迎。
所以，網站的可信身份同https加密和WAF防護一樣重要，而網站身份的展示應該由瀏覽器來完成，在地址欄顯著顯示網站的可信身份信息。
對于部署了已經認證網站身份的OV SSL證書和EV SSL證書的網站，瀏覽器在地址欄直接展示證書主題中的單位名稱。
而對于部署了沒有認證網站身份的DV SSL證書的網站，則用戶可申請網站可信認證，一樣可以在瀏覽器地址欄展示已認證的網站的單位名稱。
網站身份可信同https加密和WAF防護一樣重要，為Web安全2.0時代的三個不可或缺的重要元素。
不信任Web流量，由Web應用防火墻始終驗證每次Web連接，放行正常連接和拒絕惡意連接。
不信任沒有通過認證的網站，因為欺詐網站和假冒網站也可以實現https加密和WAF防護。
讓我們迎接Web安全2.0時代的到來，讓Web應用更加安全可信。
