waf防火墙和web防火墙区别

随着信息技术和网络应用的飞速发展，基于Web的应用种类和数量也日益增多。SQL注入、跨站脚本、网页挂马等各种攻击手段使得Web应用面临极大的威胁，对Web应用防火墙的防护能力提出了更高的要求。电信天翼云系列Web应用防火墙针对Web应用提供全方位的安全防护，对事前扫描、事中攻击及事后的网页篡改及信息窃取都能提供相应的防护策略，全面保障了用户Web应用的安全，让用户能从容应对当前的Web应用威胁。WAF，又名Web应用防火墙，能够对常见的网站漏洞攻击进行防护，例如SQL注入、XSS跨站等；目前WAF最基本的防护原理为特征规则匹配，将漏洞特征与设备自身的特征库进行匹配比对，一旦命中，直接阻断，这种方法能够有效防范已知的安全问题，但是需要一个强大的特征库支持，特征库需要保证定期更新及维护；但是对于零日漏洞也就是没有被公开的漏洞，就需要设备建立自学习机制，能够根据网站的正常状态自动学习建立流量模型，以模型为基准判断网站是否遭受攻击。web应用防火跟公司人数没关系，也跟服务器没关系，只是跟你网站访问量，网络吞吐，HTTP新建速率有关系，跟TCP之类的没有任何关系。

转载于天翼云，如有侵权，请联系删除，谢谢