WAF
一、WAF是什么?
WAF的全称是(Web Application Firewall)即Web应用防火墙,简称WAF。
国际上公认的一种说法是:Web应用防火墙是通过执行一系列针HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
部署位置:web服务器前
WAF能够做什么
-
一、轻松管理
智能化的轻松管理,使得设备的部署、配置、维护非常轻松。提高网络管理员的学习成本提高效率。
领先的Web服务发现功能,
自动添加需要保护的服务器
精确的策略自学习功能
攻击者自动锁定
规则自动更新
安全策略智能调整 -
二、加快web访问速度
waf部署在web服务器前,采用web cache 技术对防护的网站进行加速。
领先的TCP连接复用技术,
加快客户端的访问,减少对服务器的资源消耗
静态文件压缩,减少带宽占用
专业的负载均衡功能 -
三、纵深防御
纵深防护,精确识别人机,web启用智能防护锁防护缓解黑客的持续化攻击,
内置区域访问控制和ip信誉库,
拦截爬虫行为业务自学习,
拦截0day漏洞
隐藏服务器敏感信息泄露
独创CC检测算法,精准识别CC攻击
纵深检测流程:
1、网络安全检查:ip黑白名单、ip信誉库
对ip访问实时检查告警阻断
2、安全白名单检查:0day攻击检查、安全基线检查
3、访问行为检查:商业爬虫检查、CC攻击检查
4、黑名单规则检查:注入攻击检查、跨站攻击检查、Webshell检查、中间件漏洞检查
5、内容安全检查:敏感言论
6、敏感信息检查:经过web服务器敏感信息泄露。
二 waf的部署
1、透明代理模式:即插即用,简单,大部分都用此模式。
2、反向代理部署:waf旁挂
部署流程:
三、WAF的工作原理
WAF可以通过对Web应用程序的流量进行过滤和监控,识别并阻止潜在的安全威胁。WAF可以检测Web应用程序中的各种攻击,例如SQL注入、跨站点脚本攻击(XSS)、跨站请求伪造(CSRF)等,并采取相应的措施,例如拦截请求、阻止访问、记录事件等。
WAF的工作原理通常包括以下几个步骤:
流量识别:WAF识别来自客户端的请求,并对请求进行分析。WAF可以检查请求头、请求体、Cookie、URL参数等信息,并识别其中的攻击。
攻击检测:WAF对识别的请求进行攻击检测。WAF可以使用多种技术来检测攻击,例如正则表达式、特征匹配、行为分析等。WAF可以检测多种攻击,包括SQL注入、XSS、CSRF、命令注入等。
攻击响应:WAF根据检测结果采取相应的措施,例如拦截请求、阻止访问、记录事件等。WAF可以使用多种技术来响应攻击,例如重定向、报错、拦截等。
日志记录:WAF记录所有请求和响应的详细信息,包括请求头、请求体、响应头、响应体等。WAF可以将日志发送给中央日志管理系统,以便进行分析和审计。
标签:Web,请求,检查,攻击,WAF,基础,介绍,web From: https://blog.csdn.net/weixin_68864415/article/details/140355083