一、WAF的簡(jiǎn)單介紹

WAF（Web Application Firewall），俗稱Web應(yīng)用防火墻，WAF是通過(guò)檢測(cè)應(yīng)用層的數(shù)據(jù)來(lái)進(jìn)行訪問(wèn)控制或者對(duì)應(yīng)用進(jìn)行控制，而傳統(tǒng)防火墻對(duì)三、四層數(shù)據(jù)進(jìn)行過(guò)濾，從而進(jìn)行訪問(wèn)控制，不對(duì)應(yīng)用層數(shù)據(jù)進(jìn)行分析。

下面我們來(lái)看一張圖 WAF接受請(qǐng)求會(huì)先做什么

這里我們可以看到，它會(huì)先匹配白名單進(jìn)行檢測(cè)是否歸屬白名單，如果歸屬那么直接把該請(qǐng)求發(fā)送到服務(wù)器

如果不歸屬白名單，它會(huì)先進(jìn)行數(shù)據(jù)包解析再進(jìn)入到規(guī)則系統(tǒng)匹配，是否有不符合規(guī)則的請(qǐng)求，如果符合也會(huì)放行到服務(wù)器

當(dāng)然如果不符合的時(shí)候，會(huì)彈出一個(gè)類似于 系統(tǒng)檢測(cè)URL輸入惡意參數(shù)

二、WAF的實(shí)現(xiàn)：

在講WAF的防護(hù)機(jī)制的時(shí)候，我們先來(lái)講講WAF是怎么實(shí)現(xiàn)的吧！

WAF的實(shí)現(xiàn)其實(shí)可以用一句話去概況，就是解析HTTP請(qǐng)求(協(xié)議解析模塊),規(guī)則檢測(cè)(規(guī)則模塊),做不同的防御動(dòng)作(動(dòng)作模塊),并將防御過(guò)程(日志模塊)記錄下來(lái)。

不管上面說(shuō)的哪種模式，核心都是由這個(gè)組成的。

綜上所說(shuō)，我們已經(jīng)知道了WAF的實(shí)現(xiàn)是由五個(gè)模塊組成的分別是

配置模塊，協(xié)議解析模塊(重點(diǎn))，規(guī)則模塊，動(dòng)作模塊，錯(cuò)誤處理模塊

三、WAF的防護(hù)機(jī)制

現(xiàn)在我們來(lái)簡(jiǎn)單說(shuō)說(shuō)常見(jiàn)的WAF防護(hù)機(jī)制：

異常檢測(cè)協(xié)議：拒絕不符合HTTP標(biāo)準(zhǔn)的請(qǐng)求

增強(qiáng)的輸入驗(yàn)證：代理和服務(wù)端的驗(yàn)證,而不是限于客戶端驗(yàn)證

白名單&黑名單：白名單適用于穩(wěn)定的Web應(yīng)用，黑名單適合處理已知問(wèn)題。

基于規(guī)則和基于異常的保護(hù):基于規(guī)則更多的依賴黑名單機(jī)制，基于異常更為靈活

狀態(tài)管理：重點(diǎn)進(jìn)行會(huì)話保護(hù)

當(dāng)然知己知彼，百戰(zhàn)不殆。

還是建議各位自己先搭建一個(gè)軟WAF去嘗試著自己去建立一些規(guī)則，會(huì)對(duì)WAF的模塊有更深刻的印象

天下數(shù)據(jù)Web應(yīng)用防火墻云WAF服務(wù)是面向用戶推出的專業(yè)應(yīng)用安全防護(hù)系統(tǒng)，幫助用戶應(yīng)對(duì) Web 攻擊、入侵、漏洞利用、掛馬、篡改、后門(mén)、爬蟲(chóng)、域名劫持等網(wǎng)站及 Web 業(yè)務(wù)安全防護(hù)問(wèn)題。詳詢天下數(shù)據(jù)客服400-6388-808。

本文鏈接：http://m.51huadong.com/cloundnews/11003361.html