Web應(yīng)用防火墻 對網(wǎng)站流量進行惡意特征識別及防護，將正常、安全的流量回源到服務(wù)器。避免網(wǎng)站服務(wù)器被惡意入侵，保障業(yè)務(wù)的核心 數(shù)據(jù)安全 ，解決因惡意攻擊導致的服務(wù)器性能異常問題。網(wǎng)站程序的正常，強依賴的安全產(chǎn)品。
這些說明是說,硬件的能力屬于 云服務(wù)器 廠商,web防火墻的功能:
1、Web應(yīng)用攻擊防護，通用Web攻擊防護、0day漏洞虛擬補丁、網(wǎng)站隱身防護OWASP常見威脅，針對高危Web 0day漏洞，提供虛擬補丁，自動防御保障服務(wù)器安全。0day漏洞快速防護針對高危Web 0day漏洞，專業(yè)安全團隊24小時內(nèi)提供虛擬補丁，自動防御保障服務(wù)器安全
2、CC攻擊，過濾惡意的Bot流量，保障服務(wù)器性能正常，低誤殺的防護算法不再是對訪問頻率過快的IP直接粗暴封禁，而是綜合URL請求、響應(yīng)碼等分布特征判斷異常行為，惡意特征攻擊100%攔截針對請求中的常見頭部字段，如IP、URL、User-Agent、Referer、參數(shù)中出現(xiàn)的惡意特征配置訪問控制，提供對海量惡意IP黑名單、惡意爬蟲庫的封禁能力。
3、HTTP/HTTPS訪問控制，多維度進行流量的精準控制，支持對指定IP或網(wǎng)段，以及惡意IP的封禁或者加白。惡意爬蟲防護，封禁libcurl，python腳本等構(gòu)造的惡意訪問。
waf防火墻，通過軟件算法，這就方便了很多站長和服務(wù)器運維人員?？纯垂δ埽?/p>
1、防護功能分析客戶端使用HTTP/HTTPS協(xié)議發(fā)送的GET/POST請求，并應(yīng)用訪問規(guī)則過濾惡意訪問流量。直接使用Web防護功能，抵御常見的Web攻擊。我們結(jié)和Web攻擊特征，分析請求頭和請求主體，編寫了精準的過濾算法，并將這些復雜的過濾算法封裝各類防護功能，方便您直接使用。
2、攻擊防護：幫助您防護SQL注入、XSS跨站攻擊等常見的Web攻擊。
3、CC攻擊防護：幫助您防護針對頁面請求的CC攻擊。
4、防護引擎：對請求做語義分析，檢測經(jīng)偽裝或隱藏的惡意請求，幫助您防護通過攻擊混淆、變種等方式發(fā)起的惡意攻擊。
5、惡意IP懲罰：幫助您自動封禁在短時間內(nèi)進行多次Web攻擊的客戶端IP。地理IP封禁：幫助您一鍵封禁來自指定國內(nèi)省份或海外地區(qū)的IP的訪問請求。
Web應(yīng)用防火墻能在應(yīng)用層理解分析HTTP會話，因此能有效的防止各類應(yīng)用層攻擊，同時他向下兼容，具備網(wǎng)絡(luò)防火墻的功能。
傳統(tǒng)防火墻可保護服務(wù)器之間的信息流，而Web應(yīng)用程序防火墻則能夠過濾特定Web應(yīng)用程序的流量。網(wǎng)絡(luò)防火墻和Web應(yīng)用程序防火墻是互補的，可以協(xié)同工作。
傳統(tǒng)的安全方法包括網(wǎng)絡(luò)防火墻，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）。它們可有效阻止開放系統(tǒng)互連（OSI）模型下端（L3-L4）周邊的不良L3-L4流量。傳統(tǒng)防火墻無法檢測Web應(yīng)用程序中的攻擊，因為它們不了解在OSI模型的第7層發(fā)生的超文本傳輸協(xié)議（HTTP）。它們還僅允許從HTTP服務(wù)器發(fā)送和接收請求的網(wǎng)頁的端口打開或關(guān)閉。這就是為什么Web應(yīng)用程序防火墻可以有效防止SQL注入，會話劫持和跨站點腳本（XSS）等攻擊。
