您好，欢迎进入锐速云官网！

售后热线：4006-5050-10 QQ客服：2852917158 登录 注册

锐速云分享：什么需要waf?
编辑作者：   发布时间：2020-07-20

　　WAF是专门为保护基于web应用程序而设计的，不像传统的防火墙，是基于联网地址和端口号来监控和阻止数据包。一个标准端口号对应一种网络程序类型。它的出现是由于传统防火墙无法应对应用层的攻击进行有效抵抗。并且IPS也无法从根本上防护应用层的攻击，因此出现了web应用防火墙系统。


　　WAF是一种基础的安全保护模块，通过特征提取和分块检索进行特征匹配，主要针对HTTP访问的web程序保护。WAF部署在web应用程序前面，在用户请求到达web服务器前对用户请求进行扫描和过滤，分析并校验每个用户请求的网络包，确保每个用户请求有效且安全，对无效或有攻击行为的请求进行阻断或隔离。通过检查HTTP流量，可以防止源自web应用程序的安全漏洞(如SQL注入，跨站脚本攻击，文件包含和安全配置错误)的攻击。


　　WAF能够区别于常规防火墙，因为WAF能够过滤特定web应用程序的内容，而常规防火墙则充当服务器之间的安全门。而web应用防火墙不是一个最终的安全解决方案，而是它们要与其他网络周边安全解决方案一起使用，以提供全面的防御策略。


　　传统的防火墙允许向邮件服务器对应的互联网地址发送数据，让数据包通过25端口送达目的地。发送数据包给一个不是邮件服务器系统的互联网地址和25端口，就是一个攻击。防火墙会阻止这些数据包。web服务器理应通过80端口传送数据包，所以没有给支撑web服务器系统80端口的数据包必须被允许通过防火墙。传统的防火墙没有办法测定一个地址指向正确的数据包是否包含威胁，但web应用防火墙可以仔细检查数据包的内容来检测并阻止威胁。


　　深圳市锐速云计算有限公司专业的DDOS防御,CC攻击防御专家,ddos防御,cc攻击防御,cdn防御,cc防护,云防护,ddos云防御,抗ddos/cc攻击,wafcc/ddos防护,咨询热线:18926510536


　　官网：https://www.ruisuyun.com/


上一篇:LinkedIn开源Kafka Cruise Control，旨在使Kafka实现大规模运维自动化！ 下一篇:无 返回列表 >>
版权所有：Copyright @ 2016-2022 深圳市锐速云计算有限公司 增值电信业务经营许可证
粤Ｂ1－20171508 备案系统 粤ICP备16119720号 粤公网安备 44030902000612号