WAF、硬件WAF、软件WAF、云WAF、你都知道是什么意思吗？

       互联网知识更新太快，常常一个知识点还未掌握马上就又出新技术了，waf就是其中一个，一些新出常用名词比如：waf、硬件waf、软件waf、云waf，你都能分清是什么意思？又是如何使用的吗？一起来看！

       首先是waf的名词解释：waf（Web Application Firewall）Web应用防护系统（也称为网站应用级入侵防御系统)。

waf是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术优势。基于对Web应用业务和逻辑的深刻理解，

waf

      WAF对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。

　   什么是硬件waf呢？

硬件waf

       硬件waf是需要安装硬件防护，将waf串行在web服务器前端，用户阻断、检测异常流量。常规硬件Waf的实现方式是通过代理来自外部的流量，并对请求包进行解析，通过安全规则库的攻击规则进行匹配，如成功匹配规则库中的规则，则识别为异常并进行请求阻断。

       什么是软件waf呢？

软件waf

      软件waf，安装在需要防护的服务器上，实现方式通常是Waf监听端口或以Web容器扩展方式进行请求检测和阻断。

  　什么是云waf呢？

云waf

       而现如今最快捷方便的网站防火墙部署方式就是云waf了，云waf是WEB应用防火墙的云模式，这种模式让用户不需要在自己的网络中安装软件程序或部署硬件设备，就可以对网站实施安全防护，它的主要实现方式是利用DNS技术，通过移交域名解析权来实现安全防护。

       用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将请求转发至真实服务器。“

       通俗来讲，云waf就是基于云端的web应用防火墙，不需要用户安装，只需要把域名进行解析到相关地址，就能使用云waf的防护功能。”

       就像服务器一样云waf因为配置简便、快捷、性价比高成为越来越多中小企业的选择。

       但如果网站安全要求性高的话，如政府、金融、运营商等，云Waf并无法完全满足相关要求，还是要选择适合自身业务特点的网络安全产品。