| 词条 | WAF |
| 释义 | Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 Web应用防火墙的功能(1）审计设备： 2）访问控制设备： 3）架构/网络设计工具： 4）WEB应用加固工具：) Web应用防火墙的特点(1、异常检测协议 2、增强的输入验证 3、及时补丁 4、基于规则的保护和基于异常的保护 5、状态管理 6、其他防护技术) Web应用防火墙的功能1）审计设备：用来截获所有HTTP数据或者仅仅满足某些规则的会话。 2）访问控制设备：用来控制对Web应用的访问，既包括主动安全模式也包括被动安全模式。 3）架构/网络设计工具：当运行在反向代理模式，他们被用来分配职能，集中控制，虚拟基础结构等。 4）WEB应用加固工具：这些功能增强被保护Web应用的安全性，它不仅能够屏蔽WEB应用固有弱点，而且 能够保护WEB应用编程错误导致的安全隐患。 需要指出的是，并非每种被称为Web应用防火墙的设备都同时具有以上四种功能。 同时WEB应用防火墙还具有多面性的特点。比如从网络入侵检测的角度来看可以把WAF看成运行在HTTP层上的IDS设备;从防火墙角度来看，WAF是一种防火墙的功能模块;还有人把WAF看作“深度检测防火墙”的增强。（深度检测防火墙通常工作在的网络的第三层以及更高的层次，而Web应用防火墙则在第七层处理HTTP服务并且更好地支持它。） Web应用防火墙的特点1、异常检测协议Web应用防火墙会对HTTP的请求进行异常检测，拒绝不符合HTTP标准的请求。并且，它也可以只允许HTTP协议的部分选项通过，从而减少攻击的影响范围。甚至，一些Web应用防火墙还可以严格限定HTTP协议中那些过于松散或未被完全制定的选项。 2、增强的输入验证增强输入验证，可以有效防止网页篡改、信息泄露、木马植入等恶意网络入侵行为。从而减小Web服务器被攻击的可能性。 3、及时补丁修补Web安全漏洞，是Web应用开发者最头痛的问题，没人会知道下一秒有什么样的漏洞出现，会为Web应用带来什么样的危害。现在WAF可以为我们做这项工作了——只要有全面的漏洞信息WAF能在不到一个小时的时间内屏蔽掉这个漏洞。当然，这种屏蔽掉漏洞的方式不是非常完美的，并且没有安装对应的补丁本身就是一种安全威胁，但我们在没有选择的情况下，任何保护措施都比没有保护措施更好。 （附注：及时补丁的原理可以更好的适用于基于XML的应用中，因为这些应用的通信协议都具规范性。） 4、基于规则的保护和基于异常的保护基于规则的保护可以提供各种Web应用的安全规则，WAF生产商会维护这个规则库，并时时为其更新。用户可以按照这些规则对应用进行全方面检测。还有的产品可以基于合法应用数据建立模型，并以此为依据判断应用数据的异常。但这需要对用户企业的应用具有十分透彻的了解才可能做到，可现实中这是十分困难的一件事情。 5、状态管理WAF能够判断用户是否是第一次访问并且将请求重定向到默认登录页面并且记录事件。通过检测用户的整个操作行为我们可以更容易识别攻击。状态管理模式还能检测出异常事件（比如登陆失败），并且在达到极限值时进行处理。这对暴力攻击的识别和响应是十分有利的。 6、其他防护技术WAF还有一些安全增强的功能，可以用来解决WEB程序员过分信任输入数据带来的问题。比如：隐藏表单域保护、抗入侵规避技术、响应监视和信息泄露保护。 铱迅WAF一．产品介绍铱迅Web应用防火墙（简称：WAF）是在铱迅结合多年在应用安全理论与应急响应实践经验积累的基础上自主研发完成的，在提供Web应用实时深度防御的同时实现Web应用加速与敏感信息泄露防护，为Web应用提供全方位的防护解决方案。该产品致力于解决应用及业务逻辑层面的安全问题，广泛适用于“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务”等所有涉及Web应用的各个行业。部署铱迅的WAF产品，可以帮助用户解决目前所面临的各类网站安全问题，如：注入攻击、跨站脚本攻击(钓鱼攻击)、恶意编码(网页木马)、缓冲区溢出、信息泄露、应用层DOS/DDOS攻击等等。 二．产品功能铱迅Web应用防火墙——作为我国自主研发的第三代Web应用防火墙,帮助服务器抵御大量的来自于应用层的攻击，包括： l SQL注入/SQL Injection l Session劫持/Session Hijacking l 跨站脚本攻击(XSS)/Cross Site Scripting (XSS) l 表单篡改/Form Field Tampering l 已知蠕虫/Known Worms l 0day的Web蠕虫/Zero Day Web Worms l 缓冲区溢出攻击/Buffer Overflow l Cookie下毒/Cookie Poisoning l 恶意机器人/Malicious Robots l 网页程序参数篡改/Parameter Tampering l 含有恶意编码的网页/Malicious Encoding l Web服务器平台攻击/Web Server and Platform Attacks l 拒绝服务攻击/Denial of Service l 暴力破解/Brute Force Login 三．工作原理铱迅Web应用防火墙，采用内核级驱动技术，在操作系统获取网络数据包前，对数据包进行深度检查 ，精确辨别正常用户访问与恶意攻击，对恶意攻击的数据包进行过滤，达到保护Web服务器的作 用。 四．产品特色核心检测引擎采用四层技术： l “零拷贝”对数据编码解析，全面支持unicode与ASCII编码 l 采用快速关键词匹配技术，高速匹配 l 采用正则匹配技术，精确匹配 l 采用数据虚拟执行技术，智能匹配 采用内核驱动技术，而非传统的ISAPI Filter模式，CPU占用更低、支持所有的Web服务器，如：IIS、Apache、Websphere 支持设置访问控制： | 控制IP，IP段的访问 l 控制网站的访问 l 控制任意页面的访问 l 控制任意目录的访问 详细的攻击日志 l 显示攻击者物理位置 l 显示攻击手法 l 显示攻击数据包 阻断策略（可选） l 对攻击者的IP自动阻断 防篡改功能（可选） | 网页防篡改 | 数据库防篡改 防CC功能（可选） | 来源IP防CC | Referer防CC | 特定URL防CC | 设定阻止访问的时间 五．产品技术具有自主知识产权的“千万级攻击检测引擎” 具有自主知识产权的“攻击混淆解码引擎” 具有自主知识产权的“电信级高并发数、新建连接数处理技术” 六．性能及可靠性透明网桥模式，支持高并发连接数； 内置高性能解码、检测引擎； 支持复杂的网络环境：策略路由、VLAN802.1Q等； 具有硬件/软件Bypass功能，高可靠性HA架构（双机热备），保证业务稳定、长期运行； 完善的固件和规则升级功能，长期保证网络的安全； 七．部署方式“铱迅Web应用防护系统”（下文称：“Yxlink WAF”）支持多种灵活的部署方式，如透明网线模式、旁路反向代理模式、路由模式、混合部署模式、虚拟化部署模式。 其中，“铱迅Web应用防护系统”的透明网线模式尤为出色，管理员在不需要修改原网络拓扑结构的情况下，“铱迅Web应用防护系统”相当于一根网线串入网络中，对Web攻击进行防御。而混合部署模式更是对较为复杂的网络应用环境提供了更加人性化的均衡部署能力 “铱迅Web应用防火墙”的透明网桥模式，与其他同类产品相比，有着先天的优势：
并发连接数 支持超过百万以上 一般不高于3万 数据处理延时 几乎无延时 有一定延时 吞吐量（以千兆网卡为例） 最大1000Mbps 一般在500Mbps 修改网络数据报文 不修改 需要修改 交换机负载 负载低 负载高 获取访问者真实IP 能获取到真实IP 无法获取真实IP 部署复杂性 即插即用 需要专业人员进行配置 DVDRip电影制作组织WAF不是一种电影格式，而是韩国的一个比较有名的DVDRip电影制作组织，该小组发布的电影基本都为HDTV或D9倍线转制的(800x336等)。WAF的DVDRip作品在国内现已积累了将近千部，素有高清晰、高分辨率、CD数多的特点，因而受到国内网络电影爱好者的喜爱。一些RMVB的电影也是从WAF版本的DVDRip转换而来。 WAF发片的主要特点： 1、具有高清晰度，可以和HDTVRip媲美 2、高分辨率：800 x *** 3、保存最好的音质，DTS音频等 4、多CD，经常有3CD或4CD的片子 5、发片速度较慢，可能是追求质量的原因 |
| 随便看 |
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。