美国云服务器的Web应用防火墙介绍

已关闭留言

美国云服务器的Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

WAF可以过滤HTTP/HTTPS协议流量,防护Web攻击;可以对Web应用进行安全审计;可以防止CC攻击;可以应用交付。但是,WAF不能过滤其他协议流量,如FTPPoP3协议等;WAF不能实现传统防护墙功能,如地址映射;WAF不能防止网络层的DDoS攻击;WAF不能防病毒。

WAF主要功能是通过内置的很多安全规则来进行防御,可防护常见的SQL注入、XSS、网页篡改、中间件漏洞等OWASP TOP10攻击行。当发现攻击后,可将IP进行锁定,IP锁定之后将无法访问网站业务。同时,也支持防止CC攻击,采用集中度和速率双重检测算法。