WAF基础介绍 - 技术栈

一、WAF是什么？

WAF的全称是（Web Application Firewall）即Web应用防火墙，简称WAF。

国际上公认的一种说法是：Web应用防火墙是通过执行一系列针HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

部署位置：web服务器前

一、轻松管理

智能化的轻松管理，使得设备的部署、配置、维护非常轻松。提高网络管理员的学习成本提高效率。

领先的Web服务发现功能，

自动添加需要保护的服务器

精确的策略自学习功能

攻击者自动锁定

规则自动更新

安全策略智能调整
二、加快web访问速度

waf部署在web服务器前，采用web cache 技术对防护的网站进行加速。

领先的TCP连接复用技术，

加快客户端的访问，减少对服务器的资源消耗

静态文件压缩，减少带宽占用

专业的负载均衡功能
三、纵深防御

纵深防护，精确识别人机，web启用智能防护锁防护缓解黑客的持续化攻击，

内置区域访问控制和ip信誉库，

拦截爬虫行为业务自学习，

拦截0day漏洞

隐藏服务器敏感信息泄露

独创CC检测算法，精准识别CC攻击

纵深检测流程：

1、网络安全检查：ip黑白名单、ip信誉库

对ip访问实时检查告警阻断

2、安全白名单检查：0day攻击检查、安全基线检查

3、访问行为检查：商业爬虫检查、CC攻击检查

4、黑名单规则检查：注入攻击检查、跨站攻击检查、Webshell检查、中间件漏洞检查

5、内容安全检查：敏感言论

6、敏感信息检查：经过web服务器敏感信息泄露。

1、透明代理模式：即插即用，简单，大部分都用此模式。

2、反向代理部署：waf旁挂

部署流程：

WAF可以通过对Web应用程序的流量进行过滤和监控，识别并阻止潜在的安全威胁。WAF可以检测Web应用程序中的各种攻击，例如SQL注入、跨站点脚本攻击（XSS）、跨站请求伪造（CSRF）等，并采取相应的措施，例如拦截请求、阻止访问、记录事件等。

WAF的工作原理通常包括以下几个步骤：

流量识别：WAF识别来自客户端的请求，并对请求进行分析。WAF可以检查请求头、请求体、Cookie、URL参数等信息，并识别其中的攻击。

攻击检测：WAF对识别的请求进行攻击检测。WAF可以使用多种技术来检测攻击，例如正则表达式、特征匹配、行为分析等。WAF可以检测多种攻击，包括SQL注入、XSS、CSRF、命令注入等。

攻击响应：WAF根据检测结果采取相应的措施，例如拦截请求、阻止访问、记录事件等。WAF可以使用多种技术来响应攻击，例如重定向、报错、拦截等。

日志记录：WAF记录所有请求和响应的详细信息，包括请求头、请求体、响应头、响应体等。WAF可以将日志发送给中央日志管理系统，以便进行分析和审计。