Web应用防火墙是专门保护Web站点和应用免受来自于应用层攻击的Web应用防护系统。它内置于Web服务器软件中，通过分析应用层的用户请求数据（如URL、参数、链接、Cookie等），区分正常用户访问Web和攻击者的恶意行为，对攻击行为进行实时阻断和报警。

        Web应用防火墙对常见的注入式攻击、跨站攻击、上传假冒文件、不安全本地存储、非法执行脚本、非法执行系统命令、资源盗链、源代码泄漏、URL访问限制失效等攻击手段都着有效的防护效果。

        尽管有防病毒保护、防火墙和IDS/IPS，企业仍然不得不允许一部分的通讯经过防火墙，如Web应用必须的80 和443端口，是一定要开放的。而恶意的用户则可以利用这两个端口执行各种恶意的操作，或者偷窃、或者操控、或者破坏 Web 应用中的重要信息（见图示4-3）。

        OGC（英国商务部）于2009年10月29日英国当地时间下午15：30正式宣布关于将ITILV2所有语言版本的个人资格认证考试以及相关出版物同时撤出全球市场的决定并宣布了关于ITILV2认证考试和相关图书撤出市场的具体时间安排。该决定是基于2009年6月OGC 委托itSMF国际面向全球IT服务管理人士有关取消ITILV2相关认证考试和知识体系调查结果。
        在2011年6月30 日之前，ITILV2相关的各个级别的认证考试和相关书籍将全部被停止供应， 具体时间如下： 

关于ITILV2的相关认证考试撤出市场时间：

• ITILV2 基础级别认证考试将在2010年6月30日停止
• ITILV2 服务经理级别认证考试将在2010年8月31日停止
• ITILV2 实践者级别认证考试将在2...

1、需求分析

        近年来，Internet 作为一种重要的交流工具在各种规模的商业机构和各个行业中得到了普遍应用。在机构借以执行日常业务活动的各种网络化应用中，目前已包括从供应链管理到销售门户、数据管理、软件开发工具和资源管理等一系列的应用。这些不断增长的网络化应用对企业通讯的效率和可用性也提出了较高要求。

        北京市委市政府机关局域网络是市政府实现信息化的基础设施之一，是北京市人民政府更优质、更便捷地为市民提供各类政府公共服务的根本保障。市委市政府机关局域网络因其特殊的重要性，一旦出现因为运行安全隐患而引发的网络中断、业务停滞、数据泄漏、数据非法篡改等情况，就会造成非常严重的社会和经济影响。进一步完善信息化综合管理水平是北京市委市政府机关局域网络改造的理想目标

        随着信息化的日益发展，政府机关每年都花费大量的资金用在IT的建设上，从内部的核心应用到网络的安全访问，乃至互联网的接入等每一个环节都要求能够7*24小时的可靠运行。而对于一个整体的网络而言，Internet接入无疑是网络的重要通信枢纽，链路的稳定性直接关系到全网的正常运行，链路中断会导致网上办公业务的瘫痪，所以保证链路的高可靠和高可用是市政府进行政府网改造的重要目标之一。市委市政府目前已经申请了两条链路，虽然可以通过防火墙实现简单的冗余/容错功能，但是在实际应用中，互联网接入还会面临下列问题：

        (一) 两条链路不能被全部网络用户同时使用；

        (二) 当某条链路出现问题时，内部网络用户不能自动切换到可用的链路上；

 ...