摘要 - Web应用程序防火墙(WAF)通过一组安全规则检查了往返Web应用程序的恶意流量。它在保护Web应用程序免受Web攻击方面起着重要作用。但是,随着网络攻击的复杂性,WAF越来越难以阻止旨在绕过防御力的变异恶意有效载荷。响应这个关键的安全问题,我们开发了一个新型的基于学习的框架,名为WAFB Ooster,旨在公布WAF检测中的潜在旁路,并建议规则来强化其安全性。使用影子模型和有效载荷生成技术的组合,我们可以识别恶意有效载荷,并根据需要删除或修改它们。WAFB Ooster使用高级聚类和正则表达式匹配技术为这些恶意有效载荷生成签名,以修复我们发现的任何安全差距。在我们对八个现实世界WAF的全面评估中,WAFB Ooster将突变的恶意有效载荷的真实拒绝率从21%提高到96%,而没有虚假拒绝。WAFB Ooster达到的虚假接受率3×低于生成恶意有效载荷的最先进方法。与WAFB Ooster一起,我们向前迈出了一步,以确保Web应用程序免受不断发展的威胁。
本补充文件实施了空军指令部 (DAFI) 21-101《飞机和设备维护管理》以及 AFI 21-101_空军预备役司令部 (AFRC) 补充文件 (SUP)《飞机和设备维护管理》。它提供了管理怀特曼空军基地 (WAFB) 442d 战斗机联队 (442 FW) 社区飞机维护管理的政策和程序。它适用于 442 FW 的所有人员。使用空军部 (DAF) 表格 847《出版物变更建议》,将建议的变更和有关本出版物的问题提交给主要责任办公室 (OPR)。确保根据本出版物中规定的流程创建的所有记录均按照 (IAW) 空军指令 (AFI) 33-322《记录管理和信息治理计划》进行维护,并按照空军记录处置时间表 (RDS) 进行处置。