Web 应用程序防火墙 (WAF) 相关知识介绍-德赢Vwin官网网

Web应用程序防火墙 (WAF) 如何工作？Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

WAF通过过滤、监控和阻止任何流向 Web应用程序的恶意HTTP/S流量来保护您的 Web 应用程序，并防止任何未经授权的数据离开应用程序。它通过遵守一组有助于确定哪些流量是恶意流量以及哪些流量是安全流量的策略来实现这一点，正如代理服务器充当保护客户端身份的中介一样，WAF以类似的方式运行，但相反（称为反向代理）充当保护Web应用程序服务器免受潜在恶意客户端攻击的中介。

WAF可以以软件、设备或作为服务交付的形式出现。可以自定义策略以满足您的 Web应用程序或一组Web应用程序的独特需求。尽管许多WAF要求您定期更新策略以解决新漏洞，但机器学习的进步使某些WAF能够自动更新。随着威胁形势的复杂性和模糊性不断增加，这种自动化变得越来越重要。

WAF、IPS和NGFW的区别

WAF是Web应用防火墙，IPS是入侵防御系统，NGFW是下一代防火墙。

它们之间有什么区别？

Web应用防火墙（WAF）保护应用层，专门用于在应用层分析每个HTTP/S请求。它通常是用户、会话和应用程序感知的，了解其背后的网络应用程序以及它们提供的服务。因此，您可以将WAF视为用户和应用程序本身之间的中介，在所有通信到达应用程序或用户之前对其进行分析。传统的WAF确保只能执行允许的操作（基于安全策略）。对于许多公司或组织而言，WAF是应用程序值得信赖的第一道防线，尤其是为了防止最常见的应用程序漏洞的基本列表。

目前几种主流的应用程序漏洞列表如下：

注入攻击

认证失败

敏感数据泄露

XML外部实体(XXE)

损坏的访问控制

安全配置错误

跨站脚本(XSS)

不安全的反序列化

……

IPS 是一种范围更广的安全产品。它通常是基于签名和策略的——这意味着它可以根据签名数据库和既定策略检查众所周知的漏洞和攻击向量。IPS建立基于数据库和策略的标准，然后在任何流量偏离标准时发送警报。随着新漏洞的出现，签名和策略会随着时间的推移而增长。通常IPS保护跨多种协议类型（如DNS、SMTP、TELNET、RDP、SSH和FTP）的流量。IPS通常运行和保护第3层和第4层。网络层和会话层，尽管有些可能在应用层（第 7层）提供有限的保护。

下一代防火墙 (NGFW) 监控流向 Internet 的流量——跨网站、电子邮件帐户和 SaaS。 简而言之，它是在保护用户（相对于Web应用程序）。NGFW将执行基于用户的策略，并在安全策略中添加上下文，此外还会添加URL过滤、防病毒/反恶意软件等功能，并可能添加自己的入侵防御系统 (IPS)。WAF 通常是反向代理（由服务器使用），而NGFW通常是正向代理（由浏览器等客户端使用）。

部署WAF的不同方式

WAF可以通过多种方式部署——这取决于您的应用程序的部署位置、所需的服务、您希望如何管理它以及您需要的架构灵活性和性能级别。你想自己管理它，还是想外包管理？拥有基于云的选项是更好的模型还是您希望您的WAF位于本地？您希望如何部署将有助于确定哪种 WAF 适合您。

火伞云提供多种部署模式供您选择：

基于云模式+完全托管即服务——如果您需要以最快、最轻松的方式在您的应用程序前获取 WAF（尤其是当您的内部安全/IT资源有限时），这是较好的选项。

基于云模式+自我管理——获得云的所有灵活性和安全策略可移植性，同时仍保留对流量管理和安全策略设置的控制。

基于云模式+自动配置——这是在云模式开始使用WAF的最简单方法，以简单、经济高效的方式部署安全策略

本地高级WAF（虚拟或硬件设备）——这可以满足最苛刻的部署要求，其中灵活性、性能和更高级的安全问题是任务关键策略。

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

防火墙

防火墙

+关注

关注
0

文章
417

浏览量
35608
WAF

WAF

+关注

关注
0

文章
29

浏览量
10497

云防火墙和web应用防火墙详细介绍

云防火墙和Web应用防火墙是两种不同的网络安全工具，它们在多个方面存在显著的区别，同时也在各自的领域内发挥着重要的作用，主机推荐小编为您整理发布云防火墙和

发表于 12-19 10:14 •30次阅读

云服务器防火墙设置方法

云服务器防火墙的设置方法通常包括：第一步：登录控制台，第二步：配置安全组规则，第三步：添加和编辑规则，第四步：启用或停用规则，第五步：保存并应用配置。云服务器防火墙的设置是确保网络安全的重要步骤之一

发表于 11-05 09:34 •177次阅读

ubuntu防火墙规则之ufw

且简便的防火墙设置规则，那就是ufw，文章以ubuntu16.04为准，其它版本的用法应该也差不太多。本文着重介绍其常用的用法，至于其他的用法那就要等各位小伙伴再自行研究了。

发表于 10-31 10:22 •221次阅读

硬件防火墙和软件防火墙区别

德赢Vwin官网网站提供《硬件防火墙和软件防火墙区别.doc》资料免费下载

发表于 10-21 11:03 •1次下载

物通博联工业智能网关实现防火墙配置及应用

增强工业网络的安全性与防护能力。以下介绍物通博联工业智能网关WG585配置防火墙功能的操作，通过编写ACL访问控制列表，过滤掉来自某个主机IP的报文。主机IP地址：网关WAN口IP地址：在配置防火墙之前尝试访问网关界面

发表于 09-14 17:11 •338次阅读

物通博联工业智能网关实现<b class='flag-5'>防火墙</b>配置及应用

J721E DDR防火墙示例

德赢Vwin官网网站提供《J721E DDR防火墙示例.pdf》资料免费下载

发表于 08-23 09:26 •0次下载

WAAP替代传统WAF已成趋势

数字化时代，Web应用和API已成为企业运营的核心。然而，随着网络攻击手段的不断进化，自动化攻击愈发频繁，传统的Web应用防火墙（WAF）已难以满足现代企业的安全需求。WAAP（

发表于 07-29 15:03 •262次阅读

IR700与SSG5防火墙如何建立VPN模板？

防火墙配置登录用户名和密码：设置WAN接口编辑“ethernet0/0”接口设置LAN接口编辑“bgroup0” 设置DNS 设置DHCP 点击编辑“broup0

发表于 07-26 08:12

深信服防火墙和IR700建立IPSec VPN的配置说明

、IR700相关配置 3、总结 Ping截图如上图所示短暂的测试认为深信服的防火墙有以下优点3.1日志较为直观,中文描述,基本可以反应问题 3.2支持较为完善的web配置界面。3.3包含行为管理功能。

发表于 07-26 07:43

EMC与EMI滤波器：守护电子设备的电磁防火墙

深圳比创达电子EMC｜EMC与EMI滤波器：守护电子设备的电磁防火墙

发表于 06-19 10:20 •491次阅读

EMC与EMI滤波器：守护电子设备的电磁<b class='flag-5'>防火墙</b>

工业防火墙是什么？工业防火墙主要用在哪里？

工业防火墙是一种专为工业控制系统(Industrial Control Systems, ICS)设计的网络安全设备，它结合了硬件与软件技术，用以保护工业生产环境中的关键基础设施免受网络攻击。工业

发表于 03-26 15:35 •1267次阅读

浅析Centos7 防火墙技术示例

iptables防火墙由Netfilter项目开发，自2001年1月在Linux2.4内核发布以来就是Linux的一部分了。

发表于 03-11 17:27 •408次阅读

你真知道交换机、路由器和防火墙的区别吗？

你真知道交换机、路由器和防火墙的区别吗？交换机、路由器和防火墙是计算机网络中常见的三种设备，它们各自起到不同的作用以提供网络连接、数据转发和安全保护。下面将详细介绍交换机、路由器和防火墙

发表于 02-04 11:17 •2231次阅读

防火墙双机热备命令行配置方案

部署防火墙双机热备，避免防火墙出现单点故障而导致的网络瘫痪

发表于 01-02 09:45 •988次阅读

【Web一点通】新一代华为防火墙Web界面，让面板更智能

相关阅读【Web一点通】新一代华为防火墙Web界面，让安全策略更易用点击“阅读原文”，了解更多华为数据通信资讯！原文标题：【Web一点

发表于 12-26 19:10 •656次阅读

搜索历史

Web 应用程序防火墙 (WAF) 相关知识介绍

评论