web应用防火墙waf产品汇总

目录

前言

一、云WAF

二、硬件WAF

三、软件WAF

---

前言

WAF是Web应用防火墙（Web Application Firewall）的简称，WAF是当前对Web业务进行防护的一种比较常用且有效的手段之一，目前市场上的WAF产品也相对比较成熟，为了提高Web系统的安全性任何一个小公司或个人都可以借助一些WAF开源项目进行快速部署上线，但是对于大型互联网公司而言，业务众多，网络流量巨大，涉及的域名、服务器资源均属海量，为了符合国家等保测评要求（信息系统安全等级保护）在这个规模下的WAF的设计、研发、运营将会有比较多的现实挑战。

 WAF产品按照应用形式可以分为云WAF、硬件WAF、软件WAF等，主要厂商和产品（不全，但基本上够用了）入口如下：

一、云WAF

云WAF主要利用DNS技术，通过移交域名解析权来实现安全防护，用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将请求转发至真实服务器。

1、阿里云盾 http://aliyunyd.com/

2、腾讯T-Sec Wb 应用防火墙 Web应用防火墙_Web安全防护_Web威胁智能拦截 - 腾讯云

3、华为Web应用防火墙 WAFhttps://www.huaweicloud.com/product/waf.html

4、安恒云-Web应用防火墙（玄武盾）平台 安恒云-玄武盾云防护平台_ 云安全_产品_安恒信息官网

6、百度云应用防火墙 WAF 应用防火墙WAF_安全漏洞防护_云安全应用防护-百度智能云

7、华为云-云防火墙 CFW 防火墙 CFW-华为云

8、安全狗云御WEB应用防护系统 云御_新一代网站入侵防御系统_混合式WEB防火墙-安全狗

9、知道创宇-创宇盾Web应用防火墙 创宇盾 - 政企网站防护_网站防火墙_被黑防护_防黑客_防篡改_内容过滤

10、F5 分布式云 WAF 分布式云 WAF

11、奇安信网站卫士 奇安信网站卫士

12、360磐云 https://wangzhan.360.cn/panyun

13、网宿Web应用防火墙 Web应用防火墙_WAF_网站防火墙_网站防护_智能边缘安全领导者_网宿安全-网宿科技

14、奇安信网神WEB应用安全云防护系统（安域）网站安全云防护系统（安域）-云安全-奇安信

15、腾讯云WAF Web应用防火墙_Web安全防护_Web威胁智能拦截 - 腾讯云

16、腾讯门神系统WAF 腾讯安全应急响应中心

17、绿盟网站云防护 绿盟网站云防护服务 WCP - 云计算安全产品 - 绿盟科技-巨人背后的专家

18、启明星辰虚拟化WAF 虚拟WAF|天清Web应用安全网关-启明星辰

19、深信服云Web应用防火墙云WAF 云Web应用防火墙云WAF_Bot防护_云安全_应用安全

20、瑞数动态Web应用防火墙（River Safeplus） https://www.riversecurity.com/product-Safeplus.shtml

二、硬件WAF

硬件WAF通常部署在Web服务器之前，过滤所有外部访问流量，并对请求包进行解析，通过安全规则库的攻击规则进行匹配，识别异常并进行请求阻断。

1、安恒明御Web应用防火墙 Web应用防火墙_WAF防火墙厂家_WAF防火墙产品免费试用-安恒信息

2、长亭雷池(SafeLine)下一代Web应用防火墙 长亭科技 - 下一代应用安全领导者

3、铱迅Web应用防护系统 铱迅信息-产品中心-铱迅Web应用防护系统

4、绿盟Web应用防护系统 安全产品与方案 - 绿盟科技-巨人背后的专家

5、远江盛邦Web应用防护系统(RayWAF) Web应用防护系统（RayWAF）--盛邦安全

6、天融信Web应用安全防护系统(TopWAF) Web应用防火墙系统 - 可信网络 安全世界_天融信

7、深信服Web应用防火墙WAF Web应用防火墙WAF_网站防火墙软件_WAF免费试用-深信服

8、启明天清Web应用安全网关 web应用防火墙|WAF|天清Web应用安全网关-启明星辰

9、F5 Advanced WAF (API安全-新一代WAF) Advanced WAF（API 安全 - 新一代 WAF）

三、软件WAF

软件WAF安装在需要防护的服务器上，通过监听端口或以Web容器扩展方式进行请求检测和阻断。

1、网站安全狗 安全狗-领先云安全服务与解决方案提供商|云原生安全|服务器安全|网站安全|态势感知

2、云锁 云锁官网-云锁_服务器必备安全软件_主机安全_网站安全_rasp_微隔离_cwpp云工作负载保护平台_云锁安全

3、D盾 D盾防火墙

4、网防G01 网防G01管理监测系统

5、护卫神 护卫神官网|服务器安全|服务器安全防护|服务器安全软件|服务器杀毒软件|服务器代维|网站挂马防护

6、智创 专业级网站入侵防御 解决黑客攻击 网页IIS关键字过滤 IIS监控 关键字拦截

7、UPUPW UPUPW全系列最新版Apache/Nginx/K内核版本对比及下载 - UPUPW版本对比 - UPUPW绿色服务器平台

8、宝塔网站防火墙 https://www.bt.cn/

9、360网站卫士 https://wangzhan.360.cn

10、悬镜 悬镜安全 - DevSecOps敏捷安全 - 软件供应链安全 - 云原生安全 - DevOps安全

11、安骑士 安骑士（文档停止维护）-阿里云帮助中心