应用层流量威胁防御

加密隧道把应用层攻击藏在密码学这道马赛克后面，传统表层规则只能检查流量外壳，无法识别里面跑的是什么，因此检测思路必须从“看内容”转向“看行为和指纹”，这次不讲抽象概念，聊聊实战中加密攻击怎么让规则引擎“睁眼瞎”,以及企业到底该怎么查，为什么加密隧道成了攻击者天然的掩护应用层攻击本来并不难认，SQL注入的载荷长着……