什么是WAF网站防火墙？

一、WAF的界定

WAF(网站web运用服务器防火墙)是根据实行一系列对于HTTP/HTTPS的安全策略来专业为Web系统进行安全防护，通俗化而言就是说WAF产品里融合了一定的检测标准，会对每一请求的內容依据转化成的标准开展检测并对不符安全标准的做出相匹配的防御解决，进而确保Web运用的安全性与合理合法。 

二、WAF的原理 

WAF的解决步骤大概可分成四一部分：预备处理、标准检测、解决控制模块、系统日志纪录。

1.预备处理

预备处理环节最先在接受到数据信息请求总流量时候先分辨是不是为HTTP/HTTPS请求，以后会查询此URL请求是不是在权限以内，假如该URL请求在权限目录里，立即交到后端开发Web服务器开展回应解决，针对没有权限以内的对数据文件分析后进到到标准检验一部分。

2.标准检验

每一种WAF产品常有自身与众不同的检验标准管理体系，分析后的数据文件会进到到检验管理体系中开展标准配对，查验该数据信息请求是不是合乎标准，分辨出故意攻击性行为。

3.解决控制模块

对于不一样的检验結果，解决控制模块会作出不一样的安全防御力姿势，假如合乎标准则交到后端开发Web服务器开展回应解决，针对不符标准的请求会实行有关的阻隔、纪录、报警解决。

不同的WAF产品会自定义不一样的阻拦内容页面，在日常工作安全渗透中我们还可以依据不一样的阻拦网页页面来鉴别出网站应用了哪种WAF产品，进而有针对性的开展WAF绕开。

4.系统日志纪录

WAF在解决的全过程中也会将阻拦解决的系统日志记下来，便捷客户在事后中能够开展日志查看深入分析。

三、WAF的归类

1.软WAF

软件WAF防火墙安裝全过程非常简单，一键安装即可，必须安裝到需要安全防护的web服务器上，以软件的形式方法来启动防护作用，意味着产品：SINESAFE，D盾等。

2.硬WAF

硬件配置WAF的价钱一般较为价格昂贵，适用多种多样方法布署到Web服务器前端开发，分辨外界的出现异常总流量，并开展阻隔阻拦，为Web运用出示安全防护。意味着产品有：Imperva、天清WAG等。

3.云WAF

云WAF的维护保养低成本，不用布署一切硬件配置机器设备，云WAF的阻拦标准会自动更新。

针对布署了云WAF的网站，我们传出的数据信息请求最先会历经云WAF连接点开展标准检验，

假如请求配对到WAF阻拦标准，则会被WAF开展阻拦解决，针对一切正常、安全的请求则分享到真正Web服务器中开展回应解决。意味着产品有：GOODWAF、云防线、阿里云盾等。