為什么需要WAF

WAF是專門為保護基于web應(yīng)用程序而設(shè)計的，不像傳統(tǒng)的防火墻，是基于聯(lián)網(wǎng)地址和端口號來監(jiān)控和阻止數(shù)據(jù)包。一個標準端口號對應(yīng)一種網(wǎng)絡(luò)程序類型。它的出現(xiàn)是由于傳統(tǒng)防火墻無法應(yīng)對應(yīng)用層的攻擊進行有效抵抗。并且IPS也無法從根本上防護應(yīng)用層的攻擊，因此出現(xiàn)了web應(yīng)用防火墻系統(tǒng)。

WAF是一種基礎(chǔ)的安全保護模塊，通過特征提取和分塊檢索進行特征匹配，主要針對HTTP訪問的web程序保護。WAF部署在web應(yīng)用程序前面，在用戶請求到達web服務(wù)器前對用戶請求進行掃描和過濾，分析并校驗每個用戶請求的網(wǎng)絡(luò)包，確保每個用戶請求有效且安全，對無效或有攻擊行為的請求進行阻斷或隔離。通過檢查HTTP流量，可以防止源自web應(yīng)用程序的安全漏洞（如SQL注入，跨站腳本攻擊，文件包含和安全配置錯誤）的攻擊。

WAF能夠區(qū)別于常規(guī)防火墻，因為WAF能夠過濾特定web應(yīng)用程序的內(nèi)容，而常規(guī)防火墻則充當服務(wù)器之間的安全門。而web應(yīng)用防火墻不是一個最終的安全解決方案，而是它們要與其他網(wǎng)絡(luò)周邊安全解決方案一起使用，以提供全面的防御策略。

傳統(tǒng)的防火墻允許向郵件服務(wù)器對應(yīng)的互聯(lián)網(wǎng)地址發(fā)送數(shù)據(jù)，讓數(shù)據(jù)包通過25端口送達目的地。發(fā)送數(shù)據(jù)包給一個不是郵件服務(wù)器系統(tǒng)的互聯(lián)網(wǎng)地址和25端口，就是一個攻擊。防火墻會阻止這些數(shù)據(jù)包。web服務(wù)器理應(yīng)通過80端口傳送數(shù)據(jù)包，所以沒有給支撐web服務(wù)器系統(tǒng)80端口的數(shù)據(jù)包必須被允許通過防火墻。傳統(tǒng)的防火墻沒有辦法測定一個地址指向正確的數(shù)據(jù)包是否包含威脅，但web應(yīng)用防火墻可以仔細檢查數(shù)據(jù)包的內(nèi)容來檢測并阻止威脅。

天下數(shù)據(jù)Web應(yīng)用防火墻（云WAF），對網(wǎng)站或者APP的業(yè)務(wù)流量進行惡意特征識別及防護，將正常、安全的流量回源到服務(wù)器。避免網(wǎng)站服務(wù)器被惡意入侵，保障業(yè)務(wù)的核心數(shù)據(jù)安全，解決因惡意攻擊導(dǎo)致的服務(wù)器性能異常問題。詳詢天下數(shù)據(jù)客服400-6388-808。

本文鏈接：http://m.51huadong.com/cloundnews/11003331.html