参考资料

  1. 用于保护Web应用程序安全的防火墙
  2. XSS攻击防护
  3. 如何防范DDoS攻击?
  4. WAF防护简介
  5. 阻止恶意HTTP/HTTPS流量来保护网站安全
  6. WAF是一种用于保护Web应用程序
  7. waf防火墙和web防火墙区别
  8. 如何检测DDoS攻击?

简介:
WAF防火墙(Web Application Firewall)专注于保护Web应用,防御SQL注入、XSS等攻击;Web防火墙泛指所有保护Web服务的防火墙,可能包括网络层防护。

官网:

  • WAF:常见厂商有Cloudflare、Imperva、ModSecurity

  • Web防火墙:厂商如Cisco、Fortinet、Palo Alto

下载:

  • WAF:ModSecurity开源版可从GitHub下载

  • Web防火墙:商业产品需从厂商官网获取

功能说明:

  • WAF:应用层防护,规则匹配攻击特征

  • Web防火墙:可能包含流量过滤、DDoS防护等网络层功能

最新发布时间:

  • WAF:ModSecurity 3.0(2020年)

  • Web防火墙:各厂商产品更新周期不同

声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。