RSS
 
當前位置 : 主頁 > 電腦技巧 >

WAF防護是什么意思 WAF安全防護有什么用

時間:2020-03-27 00:01 瀏覽:

最近在使用阿里云CDN的時候,發現在安全控制有有一項WAF防護功能,通過查閱資料后才明白用處。下面給大家介紹WAF防護是什么意思?WAF安全防護有什么用?供網絡愛好者學習了解。

WAF防護是什么意思?

WAF英文全稱為Web Application Firewall,中文含義為網站應用級入侵防御系統,是一項網絡安全技術,主要用于加強網站服務器安全。

利用國際上公認的一種說法:Web應用防火墻是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。WAF是云盾提供的一項安全服務,為云主機提供WEB安全防護服務,能夠有效防黑客利用應用程序漏洞入侵滲透。

WAF安全防護有什么用?

1、網站安全防護的主要功能:

漏洞攻擊防護:網站安全防護目前可攔截常見的web漏洞攻擊,例如SQL注入、XSS跨站、獲取敏感信息、利用開源組件漏洞的攻擊等常見的攻擊行為。

虛擬補丁:網站安全防護可提供0Day,NDay漏洞防護。當發現有未公開的0Day漏洞,或者剛公開但未修復的NDay漏洞被利用時,WAF可以在發現漏洞到用戶修復漏洞這段空檔期對漏洞增加虛擬補丁,抵擋黑客的攻擊,防護網站安全。

2、網站安全防護系統特點:

實時防護:網站安全防護可以實時阻斷黑客通過web漏洞試圖入侵服務器、危害用戶等惡意行為;可以實時屏蔽惡意掃描程序爬蟲,為您的系統節省帶寬和資源。

3、網站安全防護的用途:

提供安全保護:網站安全防護(WAF) 專門保護網站免受黑客攻擊,能有效阻擋黑客拖庫、惡意掃描等行為;同時在0 day漏洞爆發時,可以快速響應,攔截針對此類漏洞的攻擊請求。

防護漏洞攻擊:網站安全防護(WAF)目前可攔截常見的web漏洞攻擊,例如SQL注入,XSS跨站、獲取敏感信息、利用開源組件漏洞的攻擊等常見的攻擊行為。

4、網站安全防護的工作原理:

網站安全防護(WAF)基于對http請求的分析,如果檢測到請求是攻擊行為,則會對請求進行阻斷,不會讓請求到業務的機器上去,提高業務的安全性,為web應用提供實時的防護。

 
福彩3d图谜