Web 應用防火墻(WAF) 協助企業打消常見的網站進攻和毀壞，保衛網站正常運行時間和存儲敏感信息的帳戶。WAF 充當網站與所有HTTP和HTTPS流量之間的一道防線，查抄進入網站的每個請求并觀測互聯網流量的趨勢以確認來自進攻者的內容。很多安全供給商為企業提供 Web 應用程序防火墻，以將其作為設施、云或軟件安裝在其Web 服務器上。
跳到：
- 什麼是 Web 應用程序防火墻？
- 對照最佳的 Web 應用程序防火墻辦理方案
-
- 強化 WAF
- Cloudflare WAF
- 亞馬遜網絡服務 WAF
- 梭子魚網絡WAF
- Akamai Kona
- Fortinet FortiWeb
- WAF果汁
- Web 應用程序防火墻的類型有哪些？
- 為什麼 Web 應用程序防火墻很主要？
- 如何選擇 WAF 辦理方案
什麼是 WEB 應用程序防火墻？
Web 應用程序防火墻是一種保衛 Web 應用程序或網站的安全服務。Web 應用程序防火墻可用于很多差異的疑問，包含有控制 Web 服務流量、依據組織的預定義條例許可和阻止 HTTP 和 HTTPS 請求，有時還可以依據恐嚇情報做出即時決策。
WAF 軟件還可以：
- 阻止常見的網站進攻
- 保衛組織的 Web 服務器
Web 應用程序防火墻保衛應用程序和站點免受的進攻類型包含有：
- 分布式謝絕服務 (DDoS) 進攻，這會導致服務器停機，由於它們會向服務器發出不合乎邏輯數目的 IP 請求
- 零日進攻，一旦恐嚇被公然，就會當即針對安全漏洞
- SQL注入，利用不安全的代碼拜訪數據庫或主機等系統。
- 跨站劇本進攻，採用動態網頁生成進入受限賬戶和編制網站內容
對照最佳的 WEB 應用程序防火墻辦理方案
以下七家 WAF 供給商提供 Web 應用程序防火墻辦理方案，可阻止進攻并提供附加性能，例如可定制的謀略或條例集、高等恐嚇監控或與第三方和其他供給商安全產品的集成。在嘗試尋找合適您需求的 WAF 供給商時，請考慮以下提供的 WAF 辦理方案。
因佩瓦
Imperva 的 Web 應用程序防火墻是提供商的 Web 應用程序和網絡安全套件的一部門，通過基于云的內容交付網絡(CDN) 交付。Imperva 的 CDN 不僅講究安全，而且高效：它減少了帶寬消耗并加速了頁面渲染速度。這使 WAF 能夠更快地響應。CDN、DDoS 保衛性能和 Web 應用程序防火墻都是 Web 應用程序和 API 保衛 (WAAP) 平臺的組成部門，Imperva 採用該平臺來改進企業 Web 應用程序的緩存、負載均衡和安全性。
Imperva 的 WAF符合PCI尺度，旨在保衛第三方應用程序、API、微服務、容器、虛擬機等。它會叮囑用戶潛在的進攻，并且無需高等 HTTP 知識即可進行部署。
重要特征：
- 自動動態應用程序解析
- DDoS 防護
- PCI 合規性
- Imperva 客戶指出的高可信性和不亂性
Cloudflare
Cloudflare 為企業和 SaaS 提供商提供 Web 應用程序防火墻。SaaS 辦理方案還包含有 SSL 證書、DDoS 緩解和機械人控制，這些組合可協助企業保衛其 Web 應用程序免受進攻。Cloudflare 是對于擁有多個云的企業來說，這是一個很好的辦理方案，由於它的多云支援包含了負載平衡和 DNS 專業，適用于擁有多個云配置的企業。
Cloudflare 為前 10 個 OWASP（開放 Web 應百家樂閒家規則用程序安全項目百家樂ai系統）漏洞提供OWASP蓋住。用戶自定義條例集以阻止某些模式或類型的流量。Cloudflare 的 WAF 還監控流量以獲取曝光的憑據，以防進攻者採用盜取的憑據拜訪站點。
重要特征：
- 防御零日進攻
- 可定制的條例集
- OWASP 蓋住前 10 個漏洞
- Cloudflare 檢測到敏感數據時發出警報
亞馬遜網絡服務 WAF
AWS Web 應用程序防火墻通過監控發送到其內容交付網絡 CloudFront 的 HTTP 和 HTTPS 請求來保衛網站。用戶指定 CloudFront 用于許可或阻止流量的條例。固然 AWS WAF 與亞馬遜的 CDN 集成，CloudFront 確切支援在其他場所托管的網站，因此用戶不必通過 Amazon 托管網站即可採用防火墻。
AWS WAF 用戶可以在多個配置之間進行選擇，包含有 Amazon API Gateay 和 Application Load Balancer。企業添加條例的成本越高，但 AWS 提供了各種可定制的條例選項，包含有 OWASP 十大漏洞和機械人控制。
重要特征：
- 機械人控制
- 與 Amazon 的 CDN CloudFront 集成
- 按採用付費形式
- OWASP 漏洞控制
梭子魚網絡WAF
梭子魚網絡為云環境提供Web應用防火墻；它保衛托管在 Microsoft Azure 中的應用程序。防火墻屬于梭子魚的云應用程序保衛平臺，用于保衛應用程序，採用自動化、拜訪管理和高等機械人保衛。梭子魚的 WAF 集成了多種服務，包含有 Amazon CloudWatch 和 Microsoft Azure Sentinel。
梭子魚的防火墻也可以作為服務採用；WAF-as-a-sService 保衛 JSON 和 XML API。WAF 即服務也通過了 Azure 應用程序的認證。
重要特征：
- 高等機械人保衛 (ABP) 性能
- 自動建立 API 條例集
- WAF 即服務選項
- 與 Amazon CloudWatch 和 Azure Sentinel 集成
Akamai Kona
安全提供商 Akamai 提供 Web 應用程序防火墻 Kona Site Defender，可保衛數據中央免受來自邊緣的進攻。Akamai 擁有恐嚇情報依據出現的恐嚇和現有進攻編制 WAF 條例的團隊。Kona 屬于其基于云的網絡安全平臺，該平臺還提供 12 種其他辦理方案。
Akamai 針對 SQLi 和跨站點劇本進攻采取措施。它在應用層管理中提供了預定義的條例，例如協議違規，但用戶也可以部署這些條例。Akamai 監控警報和有關引發警報或防火墻響應的操縱的更詳細數據。Akamai 還提供 IP 白名單和黑名單以及地理封閉。用戶可以對基于數目的進攻應用速率管理。
重要特征：
- 基于容量的進攻的速率管理
- 防範 SQL 注入和跨站點劇本
- 深度警報監控和有關安全恐嚇的詳細數據
- 預定義但可部署的條例
Fortinet FortiWeb
Fortinet 的 Web 應用程序防火墻可用于多種配置：
- 硬件設施
- 虛擬機
- 公眾云
- 集裝箱電器
- 軟件即服務
其虛擬機配置提供多種虛擬環境，包含有 VMWare 和 Microsoft Hyper-V，并支援三大公有云提供商以及 Oracle。
For百家樂 預測 apptinet 的 SaaS WAF 是基于云的，可在應用層保衛 Web 應用免受常見進攻和 OWASP 十大漏洞。SaaS 版本還採用來自 Fortinet 的 FortiGuard 實驗室的服務，例如沙盒和為 Web 應用程序流量提供 IP 聲譽控制。IP 聲譽控制服務從多個來歷蒐集 IP 數據，阻止已知的惡意模式。它與 Fortinet 的反僵尸網絡安全配合採用并阻止惡意僵尸網絡源。
重要特征：
- 多種配置選項
- 基于云的 SaaS 防火墻，帶有額外的 FortiGuard 服務
- IP信譽和反僵尸網絡安全服務
- 與 AWS、HPE、Nutanix 和 Oracle 等多種 IT 服務集成
果汁
Sucuri 的 Web 應用防火墻屬于其 Web 安全平臺，此中還包含有一個入侵防御系統。Sucuri 保衛網站免受零日進攻和三層差異的 DDoS 進攻。它的安全軟件更新補丁和服務器條例，以防範黑客利用最近發明的弱點。
Sucuri 為網絡和系統控制員提供了 IP 地址的允許名單，因此它們不會被阻止進攻者的專業阻止。用戶還可以選擇為某些網頁選擇額外的保衛，例如驗證碼或雙因素地位驗證選項。Sucuri 支援對每個站點進行獨自的應用程序解析，依據合適應用程序部署文件的內容解析請求。
重要特征：
- 快速修補和服務器條例更新
- 應用于網頁的附加保衛
- 系統控制員的 IP 地址白名單
- 對提供大批進攻的國家進行地理封閉
WEB 應用程序防火墻的類型有哪些？
三種重要的 Web 應用程序防火墻類型在成本和配置方面各百家樂 大小賠率不相同。
網絡設施WAF
網絡設施 WAF 是本地安裝的硬件，用于保衛本地 Web 應用程序托管。網絡設施防火墻可以由辦公室或本地數據中央的控制員直接手理。它們的維護成本也很高，并且組織擔當所有硬件維護。
云托管的 WAF
云托管的 Web 應用程序防火墻可以是融合配置或純云配置。假如它們完全是云，則提供商擔當控制硬件和網絡，從而減輕企業的任何控制肩負。云托管的 WAF 極度合適沒有空間或資本來安裝本地 WAF 的企業。
基于主機的WAF
基于主機的 Web 應用程序防火墻作為軟件安裝在服務器或算計機上，并採用該 Web 服務器的資本來運行。基于主機的 WAF 與其他防火墻差異，由於它們安裝在設施上而不是網絡層。可是，某些進攻不需要通過基于主機的防火墻，然后可能會越過屏障。
為什麼 WEB 應用程序防火墻很主要？
Web 應用程序防火墻專用于保衛網站和 Web 服務器免受慣例進攻，這些進攻可能會用盡企業資金和敏感數據。Web 應用程序防火墻阻止常見的基于 Web 的進攻，這些進攻可能導致數據被盜、站點停機和財務損失。
WAF 軟件還有：
- 增加維持站點和服務器正常運行的可能性，由於流量基于預定義的謀略和自動更新的進攻簽名遭受限制。網站通常是企業收入的重要來歷——所有在線買入和帳戶會話都是通過該網站完工的。
- 捕獲運行劇本中的疑問，這百家樂計算機些劇本旨在看起來像無辜的互聯網流量
- 通過拜訪常常更新的惡意代碼紀實并定期掃描流量以查找奇怪的簽名或其他反常場合來阻止惡意機械人進攻
如何選擇 WAF 辦理方案
假如您的企業正在考慮實施 Web 應用程序防火墻，請考慮以下疑問：
- 防火墻是否常常更新惡意簽名，將它們添加到已知可疑代碼的列表或數據庫中，并在短時間內阻止新的？由于進攻者有時會利用最近發明的漏洞，因此擁有能夠快速為這些進攻做好預備的 WAF 可以減少站點違規的數目。
- WAF 配置類型是否合適您的業務？假如您需要親暱部署防火墻的所有方面并擁有本地硬件，那麼網絡設施防火墻可能是您組織的正確選擇。可是，假如您想花更少的錢并且沒有現場資本，那麼基于云的防火墻將減輕您必要做的 IT 部署。
- 防火墻的集成是什麼樣的？它是否適用于其他安全平臺？另一個考慮因素是您想一次實施幾多個安全辦理方案；供給商是否提供多個協同工作的應用程序安全辦理方案？
