WASC/OWASP 歸納 Web 攻擊類型：SQLi、XSS、HTTP Flood、爬蟲、CGI 掃描、漏洞掃描、盜鏈、CSRF

能防 ≠ 準確高效防。三大技術流派：

1. 自學習模型（動態建模）

學習真實流量、Web 應用（URL/Cookie/參數/Session）、Web 服務（XML/SOAP）。識別能力強，但初期需大量經驗積累，資源消耗大、檢測延遲高、對變種識別率較低。

2. 雙向檢測（透明部署中間人）

同時監控 HTTP/HTTPS 雙向流量，規則庫匹配準確、變種漏報多、維護成本高。

3. 基於演算法的輕型虛擬機模擬（新興）

依攻擊手法而非代碼特徵建模，即時分析網路數據，內建輕型虛擬機模擬攻擊行為觀察特徵。徹底解決變種問題，檢測精度顯著提升、誤報少、資源消耗低。