Web應(yīng)用防火墻 （Web Application Firewall， WAF ），通過對(duì)HTTP(S)請(qǐng)求進(jìn)行檢測(cè)，識(shí)別并阻斷SQL注入、跨站腳本攻擊、網(wǎng)頁木馬上傳、命令/代碼注入、文件包含、敏感文件訪問、第三方應(yīng)用漏洞攻擊、CC攻擊、惡意爬蟲掃描、跨站請(qǐng)求偽造等攻擊，保護(hù)Web服務(wù)安全穩(wěn)定。WAF的主要應(yīng)用場(chǎng)景如下：
防數(shù)據(jù)泄露
惡意訪問者通過SQL注入，網(wǎng)頁木馬等攻擊手段，入侵網(wǎng)站 數(shù)據(jù)庫 ，竊取業(yè)務(wù)數(shù)據(jù)或其他敏感信息
0Day漏洞修復(fù)
第三方框架或插件爆發(fā)0day漏洞時(shí)，需要通過下發(fā)虛擬補(bǔ)丁，第一時(shí)間防護(hù)由漏洞可能產(chǎn)生的攻擊
防CC攻擊
網(wǎng)站被發(fā)起大量的惡意CC請(qǐng)求，長(zhǎng)時(shí)間占用核心資源，導(dǎo)致網(wǎng)站業(yè)務(wù)響應(yīng)緩慢或無法正常提供服務(wù)
防網(wǎng)頁篡改
攻擊者利用黑客技術(shù)，在網(wǎng)站服務(wù)器上留下后門或篡改網(wǎng)頁內(nèi)容，造成經(jīng)濟(jì)損失或帶來負(fù)面影響
猜你喜歡
