WAF
一、WAF是什么？
WAF的全称是（Web Application Firewall）即Web应用防火墙，简称WAF。
国际上公认的一种说法是：Web应用防火墙是通过执行一系列针HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
部署位置：web服务器前
WAF能够做什么
-
一、轻松管理
智能化的轻松管理，使得设备的部署、配置、维护非常轻松。提高网络管理员的学习成本提高效率。
领先的Web服务发现功能，
自动添加需要保护的服务器
精确的策略自学习功能
攻击者自动锁定
规则自动更新
安全策略智能调整 -
二、加快web访问速度
waf部署在web服务器前，采用web cache 技术对防护的网站进行加速。
领先的TCP连接复用技术，
加快客户端的访问，减少对服务器的资源消耗
静态文件压缩，减少带宽占用
专业的负载均衡功能 -
三、纵深防御
纵深防护，精确识别人机，web启用智能防护锁防护缓解黑客的持续化攻击，
内置区域访问控制和ip信誉库，
拦截爬虫行为业务自学习，
拦截0day漏洞
隐藏服务器敏感信息泄露
独创CC检测算法，精准识别CC攻击
纵深检测流程：
1、网络安全检查：ip黑白名单、ip信誉库
对ip访问实时检查告警阻断
2、安全白名单检查：0day攻击检查、安全基线检查
3、访问行为检查：商业爬虫检查、CC攻击检查
4、黑名单规则检查：注入攻击检查、跨站攻击检查、Webshell检查、中间件漏洞检查
5、内容安全检查：敏感言论
6、敏感信息检查：经过web服务器敏感信息泄露。
二 waf的部署
1、透明代理模式：即插即用，简单，大部分都用此模式。
2、反向代理部署：waf旁挂
部署流程：
三、WAF的工作原理
WAF可以通过对Web应用程序的流量进行过滤和监控，识别并阻止潜在的安全威胁。WAF可以检测Web应用程序中的各种攻击，例如SQL注入、跨站点脚本攻击（XSS）、跨站请求伪造（CSRF）等，并采取相应的措施，例如拦截请求、阻止访问、记录事件等。
WAF的工作原理通常包括以下几个步骤：
流量识别：WAF识别来自客户端的请求，并对请求进行分析。WAF可以检查请求头、请求体、Cookie、URL参数等信息，并识别其中的攻击。
攻击检测：WAF对识别的请求进行攻击检测。WAF可以使用多种技术来检测攻击，例如正则表达式、特征匹配、行为分析等。WAF可以检测多种攻击，包括SQL注入、XSS、CSRF、命令注入等。
攻击响应：WAF根据检测结果采取相应的措施，例如拦截请求、阻止访问、记录事件等。WAF可以使用多种技术来响应攻击，例如重定向、报错、拦截等。
日志记录：WAF记录所有请求和响应的详细信息，包括请求头、请求体、响应头、响应体等。WAF可以将日志发送给中央日志管理系统，以便进行分析和审计。
标签：Web,请求,检查,攻击,WAF,基础,介绍,web From： https://blog.csdn.net/weixin_68864415/article/details/140355083