Web 应用程序防火墙 (WAF) 是全球许多企业使用的标准安全系统。WAF 有助于保护 Web 系统免受各种在线威胁，例如恶意软件感染、零日漏洞以及其他已知和未知的系统漏洞。
在本文中，我们将向您介绍 Web 应用程序防火墙的基础知识、可用的不同 WAF 选项，以及为什么应将其包含在您的Web 应用程序安全策略中。
什么是 Web 应用程序防火墙？
WAF 是一种防火墙安全系统，旨在为 Web 应用程序提供所需的保护，以抵御各种在线攻击和威胁。本质上，它通过密切监控和过滤来自 Web 应用程序和互联网的流量来工作。强大的 WAF 解决方案能够检测和预防各种攻击，包括SQL注入、缓冲区溢出和会话劫持。总的来说，WAF 可以检测和预防传统网络安全系统可能无法阻止的威胁。
WAF 被归类为协议第 7 层防御。虽然它们并非旨在防御所有类型的在线威胁，但其威胁预防通常与一套无缝协作的工具和防火墙应用程序集成，以构建更全面的墙，以防御各种威胁载体。
通过在 Web 应用程序和互联网之间实施 Web 应用程序防火墙，您实际上是在为基于 Web 的应用程序设置一道屏障，使它们免受在线危险的影响。这种方法不同于标准代理服务器，后者旨在通过中介保护客户端计算机的身份。
简而言之，您可以将 WAF 视为一种反向代理 – 通过强制客户端通过 WAF 并在到达服务器之前进行深入检查来保护服务器免受不必要的暴露。许多公司更喜欢 WAF，因为它效率高、速度快，并且易于实施策略更改。这可以更快、更立即地响应各种攻击媒介。
例如，在 DDoS（分布式拒绝服务）攻击期间，可以通过更改 WAF 策略轻松有效地实施速率限制，从而使 WAF 成为良好的DDoS 防护层。
黑名单 WAF 和白名单 WAF：有什么区别？
这就是 Web 应用程序防火墙变得更具挑战性的地方。
我们所说的黑名单 WAF 基本上是采 乌克兰电话号码数据 用消极安全模式运行的，这意味着它们可以防御已知的攻击和威胁。因此，想象一下一家有着严格着装要求的高档餐厅：黑名单 WAF 就像这家餐厅的保安，严格指示拒绝不遵守着装要求的客人进入。
另一方面，白名单 WAF 的工作方式完全不同。它们采用积极的安全模型，即系统仅允许已预先批准的流量。在这种情况下，白名单 WAF 就像私人活动中的保镖。只有收到邀请并拥有适当凭证的客人才能进入。
黑名单和白名单 WAF 各有优缺点。为了充分利用您的 Web 防火墙解决方案，大多数安全供应商都提供混合方法。
您想了解更多有关如何在 2019 年保持安全的信息吗？请阅读我们的安全软件购买指南。
WAF实现方式
大多数 Web 应用程序防火墙可 罗莎·布瑞扎克 执行协调员 以采用三种不同的方式部署。每种方法都有其优缺点，您的公司在确定部署方法和网络基础设施之前必须考虑到这些优缺点。
基于云的 WAF
基于云的Web 应用程序防火墙是一种经济实惠的解决方案，适合偏爱低成本交钥匙产品的中小型企业和初创企业，这些产品只需要最少的资源即可进行部署和维护。
基于云的解决方案本质上部署起来 安圭拉讯息 快速而简单。您的组织也可能受益于这样一个事实：大多数此类解决方案都可通过基于订阅的定价模式获得。
依赖第三方提供商全权负责监控和过滤您的 Web 应用程序流量对大多数利益相关者来说都是一个挑战。毕竟，作为一家公司，您最不想做的事情就是将您的安全交到另一家公司的手中，对吧？
就像ITSM 解决方案一样，这种方法可以在广泛的范围内保护应用程序。此外，许多知名的第三方提供商提供最新的安全风险评估解决方案，以帮助识别和预防最新版本的应用程序安全威胁。
基于主机的 WAF
基于主机的 WAF 通常完全集成到特定的软件应用程序代码中。而且，就像云托管的 WAF 一样，这种实现方法既经济实惠又易于实施。
增加的自定义选项是另一个巨大的好处。对于价格合理的安全解决方案，小型企业将能够完全自定义其 Web 应用程序安全和保护方法，而这种功能过去只能通过更先进的高端解决方案来实现。
基于主机的 WAF 的最大缺点是它们可能更复杂，并且更难定期管理和维护。尽管实施方法提供了很大程度的定制，但它仍然需要您拥有应用程序库并依赖本地服务器资源来正确实施系统。换句话说，您可能必须投资人力资源，例如 IT 专家或系统开发人员。这显然会增加运营成本 – 如果您最初选择基于主机的 WAF 是为了省钱，那么这是一个明显的缺点。
基于网络的 WAF
与其他两种方法不同，基于网络的 WAF 通常基于硬件。由于系统安装在本地，因此可以帮助减少延迟问题。
基于网络的 WAF 本质上是本地解决方案。然而，其明显的缺点是成本。考虑到它是基于硬件的，这种方法的前期投资可能相当高。此外，您需要依靠 IT 人员和开发人员来正确实施和维护系统，这对于预算紧张的小型企业来说并不是更谨慎的方法。
开源 WAF 与授权 WAF
与大多数其他软件解决方案一样，有商业和开源选项可供选择。
市场上有众多商业解决方案，例如 Barracuda 和 CloudFlare。这些是通过软件许可模式提供的闭源产品，这意味着客户必须购买许可证才能使用该产品。
另一方面，您拥有像 WebKnight 和 ModSecurity 这样的 WAF 系统，它们都是由 IT 安全专家和开发人员社区维护的开源软件。