随着Web软件、SaaS应用及API交互的使用增加让保护网络威胁变得越来越困难。网络攻击者一直不断改进他们的方法，使用自动爬虫程序、僵尸网络和漏洞扫描器来发动多媒介攻击。而WAF防火墙可以帮助保护Web应用程序免受这些攻击，那么什么是Web应用防火墙？有什么具体的功能？



一、什么是Web应用防火墙

Web应用防火墙（web application firewall，简称WAF）是一种应用层防火墙，它可以用来过滤、监控和阻止任何传入的恶意 HTTP 流量。通过对HTTP流量的检查，有效防止关键型应用程序和Web服务器免受零日攻击、分布式拒绝服务 (DDoS) 攻击、SQL注入和跨站点脚本 (XSS) 等威胁。

WAF通过记录分析黑客攻击样本库及漏洞情况，使用数千台防御设备和骨干网络以及安全替身、攻击溯源等前沿技术，构建网站应用级入侵防御系统，解决网页篡改、数据泄露和访问不稳定等异常问题，避免因为攻击过度消耗资源，降低数据被篡改、失窃的风险。

WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站数据安全性和应用程序可用性。

二、Web应用防火墙（WAF）如何发挥作用

当WAF部署在Web应用前端时，Web应用与互联网之间将有一个保护罩，用于监控应用和最终用户之间的所有流量。WAF通过筛选、监控和拦截任何流入Web应用的恶意HTTP/S流量来保护Web应用，而且还可以通过遵守一组有助于区分恶意流量和安全流量的策略防止任何未经授权的数据从应用流出。正如代理服务器充当保护客户端身份的中间节点，WAF在传统部署中以类似的方式反向运行（反向代理），充当帮助Web应用服务器防范潜在恶意客户端的中间节点。

三、Web应用防火墙功能

1、Web攻击防护

覆盖OWASP常见安全威胁，通过预置丰富的信誉库，对恶意扫描器、IP、网马等威胁进行检测和拦截。识别变形攻击能力强，误报率低，支持SQL注入、XSS跨站脚本、文件包含、目录遍历、敏感文件访问、命令\代码注入、网页木马上传、第三方漏洞攻击等威胁检测和拦截。

2、CC攻击防护

通过接口限速和人机识别，有效降低CC攻击（HTTP Flood）带来的业务影响。WAF可以根据IP或cookie设置灵活的限速策略。返回页面可自定义内容和类型，满足业务多样化需要。

3、安全可视化

提供简洁友好的控制界面，实时查看攻击信息和事件日志。策略事件集中配置，在管理端集中配置策略，快速下发，快速生效。实时查看访问次数、安全事件的数量与类型、详细的日志信息。

4、精准访问控制

精准访问控制策略基于丰富的字段和逻辑条件的组合，支持丰富的字段条件：基于IP、URL、Referer、User-Agent、Params等HTTP常见参数和字段的条件组合。支持多种条件逻辑：支持包含、不包含、等于、不等于、前缀等于、前缀不等于等逻辑条件，设置阻断或放行策略。

5、分析攻击溯源

现有全球30万黑客档案库及漏洞情况服务中心，对攻击进行实时拦截、联动动态分析。通过百亿日志的大数据分析追溯攻击人员和事件，并利用“反向APT”技术完善黑客档案库，为攻击取证提供详尽依据。



总而言之，WAF的出现解决了传统防火墙无法解决的针对应用层攻击的问题。对用户访问行为进行监测，为Web应用提供基于各类安全规则与异常事件的保护。WAF增强了输入验证，可以有效防止网页篡改、信息泄露、木马植入等恶意网络入侵行为，减小Web服务器被攻击的可能。