2024年Go最全详解云WAF：免费GOODWAF归来_免费云waf，跳槽大厂必看

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

文前聊心

说说这篇文章的目的：
介绍一下自己的开发升级的项目：GOODWAF，看名字也能看的出来这是一款防火墙，但它不同于现在的软件防火墙，它是一款云WAF防火墙。

其实GOODWAF这个IP概念前两年就存在了，但为什么现在又拿出来说了呢，主要是从我和团队角度决定将它重改升级优化它，同时也算是完成对它的一个执念。最后强调一下，以下只是对云WAF的功能等围绕展开，还有很多技术细节，例如防护规则、防护坑点、算法原理等未在文章中指出，该部分已经规划到开发文档中，涉及大包上传的拦截、绕过语句等有太多可以提及的，但是篇幅过长过大就不在本文中展开详述了。

再谈谈个人的感受：

以前包括现在，其实本人和我的团队也没有带着多少赚钱的目的实现它，也不打算靠这个赚钱，仅仅只是觉得各家云WAF防火墙的价格高的离谱，就比如看某为云的云WAF，就单普通的网站攻击拦截就得99/月，多个防CC、防网页篡改就变成了3880/月，再说最离谱的，多个网页防爬虫、IPv6防护和其他端口防护就上升到了9880/月；请注意是每月的价格，不是每年。这里就不贴图了，懂行的自己去对比价格和功能吧。一个屌丝的我只能说高攀不起。——登高望阻岳，心伤又无奈。

这样的一款云WAF防火墙，对于一个中小企业或者普通开发者来说，大家只是又想保证网站的安全又不想花过多的钱，那如何能够保证网络安全、数据安全进而生存下去？毕竟网监会罚；所以出于大部分公益的角度我和我的团队一起完成了这个免费项目，也算是自己对于这个热爱的行业一点儿心力，决定现在这个产品主打免费也打算一直免费下去，完全够大家使用，进而保护一个中小企业或者普通开发者的网站安全，如果是大企业我也表示欢迎，毕竟我还是掏得起这个宽带的钱；但如果需求定制化服务或者功能开发那就没办法免费下去了这是事实，毕竟我们的精力和财力有限，望大家理解。

我不太了解其他的云WAF底层开发代码逻辑或者算法，也不知道能不能被大家接受GOODWAF，但个人并不在乎，是好是坏大家自行评鉴，主要是自己觉得做了有意义的事儿就好了。有好的建议或者好的想法又或者bug，在评论区告诉我，我会逐步完善项目的开发，助力大家使用，前期bug也有，需要各位多提意见，方便修改弥补（官网微信加我伙伴提建议也行）。——脚踏顽石再难滑，心怀信念永不移。

再说一下后期计划要做的：

我和团队打算后期将整个云WAF的开发实现开源出来放在github上，然后再形成wiki文档供大家阅览提供建议，目前来说整个开发的过程还是缓慢的，防护什么的是上了，但是还有很多技术细节、测试规则都在更改，我们也挺累的，还有其他工作要做，没得太多时间去整理完善，有朋友说参考某某某云的啊整一套不就行了，我有过这种冲动，但是觉得没意义，不是自己做的仅仅只是复刻那初心就变了。

同时并不是说随便改了再开发玩儿玩儿学以前一样，现在的文档、开发细节都在参考国标进行输出，最后是希望这款云WAF能被广泛使用，甚至期待各位自己去构建它把它变成自己的。

目前来说，各种编写还在继续，很多不规范的地方都在整改，期待一下吧~~~

总之，我的想象很美好，也计划往这个方向发展。

官网地址：https://www.goodwaf.cn/

首先讲讲什么是防火墙

对于这个话题，大家应该都不陌生了，所以简单介绍一下，也不展开了，主要说说后面的云WAF

​ ​ ​ ​ ​ ​防火墙（Firewall）——是一种网络安全设备或软件，用于保护计算机网络免受未经授权的访问、恶意攻击和数据泄露等威胁，起到了筛选、监控和控制网络流量的作用，能够有效地降低网络风险和提高安全性。
防火墙的分类大致可以分为以下几类：（但WAF的分类并不是固定的，不同厂商的产品可能在实现、功能上、部署位置上、防御策略上等等方面不同的定义和划分；我只是说下当前的几大模型分类。）

1. 基于网络的WAF
   ​ ​ ​ ​ ​ ​该WAF部署在网络层，位于Web应用程序和用户之间。它通过监控和过滤HTTP/HTTPS流量中的恶意请求和攻击，保护Web应用程序免受常见的网络攻击，例如SQL注入、XSS、命令执行等。这样的waf利于集中管理无需在每个服务器上部署和配置WAF，同时也能减轻服务器负载、实时的威胁情报和规则更新；但是对这种waf来说网络延迟、单点故障配置复杂依赖三方服务商都是它的致命缺陷。
2. 基于主机的WAF
   ​ ​ ​ ​ ​ ​这种WAF可以理解为一个软件或是服务，它能直接部署在Web应用所在的服务器上，其实宝塔就是这样的，可以看它的部署，宣称云WAF其实是安装WAF：参考文章。这种WAF能够监控和防御Web应用运行时的受到的攻击，例如：恶意文件上传、文件包含漏洞等等。基于主机的WAF它可以更深入地检测到特定操作系统和应用程序的安全漏洞，并提供更精细的配置和保护能力，这是它的优点；同样的缺点也很明显，例如：资源消耗，部署在服务器上，那么必定会占用服务器的计算资源、内存和存储空间，如果Web应用程序的流量和请求较大，WAF可能会对服务器的性能产生影响，导致延迟或性能下降；还有像单点故障（如果Web应用程序的流量和请求较大，WAF可能会对服务器的性能产生影响，导致延迟或性能下降，甚至涉及WAF程序本身存在缺陷像受到溢出攻击还可能造成服务器被控等等）；还有什么管理复杂、局限性问题、依赖更新和维护等等我就不一一展开了，篇幅太大，介绍不完，这都是它本身的问题。
3. 云WAF
   ​ ​ ​ ​ ​ ​WAF托管在云平台上，提供对Web应用程序的保护。云WAF可以根据用户的需求进行弹性扩展和配置，并通过云提供商的全球分发网络（CDN）来分布式地处理流量，减轻Web应用程序的负载。它可以防御分布式拒绝服务攻击（DDoS）和其他很多的网络层攻击。对于云WAF来说。它的部署简单易于管理，它在云端进行部署，无需企业自行购买、配置和维护硬件设备。这减少了部署和管理的复杂性，也减轻了企业的负担，特别是对于中小型企业而言；很高的弹性扩展，云WAF可以根据实际需求进行弹性扩展，根据流量负载的变化自动调整资源，有效应对突发的高流量或DDoS攻击。同时云WAF具有全球分发网络和智能路由功能，可以将用户请求引导到最近的WAF节点，减少网络延迟和提高响应速度，关键是智能路由还可以根据流量特征和地理位置进行智能的负载均衡和防护策略；而且云WAF技术团队及时获取最新的威胁情报和规则更新，云WAF的好处不言而喻，相对于传统的WAF它的优点是太明显了，但是它也有缺点，那就是依赖互联网连接、延迟和吞吐量问题这些都与网络宽带有关这就是运营商(我)的问题了而不再是需要客户考虑的，运营商(我)的目的就是如何优化它带宽、规则、流量分布问题让它更完善，总之这并不是大家需要在意的，好用就用不好用就不用，GOODWAF的CDN加速以及它的宽带流量我都跟几大运营商和我的朋友谈好了，完全不用担心免费版使用的问题；也具备一定的抗CC和一定的抗DDOS能力(没钱买不起，节点量少不大，不要指望免费的去完全扛D，这不现实，也不要来跟我扯不好用)；更大的抗DDOS(支持付费)和抗大CC等能力就只能您自行来承担了（定制需求，可私有化部署移植加大带宽），或者有钱也可以考虑其他某里云、某讯云、某为云等等大云厂的。

做一下功能上的价格对比：

先说某里的，先说基本价格按月付费：光基础版的防护(防常见注入漏洞)就得980/月，再说高级版5380/月，我不贴企业版和旗舰版的价格了，直接说了11300/月和31300/月；注意这里是月！！！（搞不起真的搞不起。）还有什么漏扫服务510/月，纯纯的。。。。别实锤我，个人观点。

再说功能，我就不贴图了，大家可以自己去看，简单对比一下要点：

旗舰版我就不谈了（中小企业花冤枉钱罢了）

	基础版980/月	高级版5380/月	企业版11300/月
基础防护规则(sql注入、xss等)	支持(不支持自定义)	支持(不支持自定义)	支持(最多支持10个自定义规则组)
DDoS基础防护和黑洞(防护的量并不大，甚至可以说很弱)	支持	支持	支持
Bot管理	不支持	还需要多付费用才支持	还需要多付其他费用才支持
信息泄露防护	不支持	最多支持10个模板，单模板最多支持50条规则	最多支持20个模板，单模板最多支持50条规则
区域封禁	不支持	不支持	最多支持10个模板
网页防篡改	不支持	最多支持10个模板，单模板最多支持50条规则	最多支持20个模板，单模板最多支持50条规则
扫描/暴力破解	不支持	最多支持5个模板	最多支持10个模板
CC防护	不支持	最多支持5个模	最多支持10个模板
IP黑名单	不支持	最多支持5个模板，单模板最多支持400个IP，也就是只能封2000个IP	最多支持10个模板 ，单模板最多支持600个IP，也就是只能封6000个IP
自定义规则	不支持	最多支持10个模板，单模板最多支持100条规则；支持的能力： 支持IP或URL匹配、支持JS校验、单规则匹配最大IP数100个	最多支持20个模板，单模板最多支持200条规则；支持的能力： 支持IP或URL匹配、全部header匹配、正则匹配、body匹配 支持JS校验、滑块验证 单规则匹配最大IP数100个，支持频率限制
IPv6	不支持	不支持	支持
网站云分身(文档未写，可能有但就算有也是单拎出来的付费项目)	未知	未知	未知

最后还得再单拎基础扛D：这是正常的，免费的经不住烧钱，就这价格，望而却步。

再对比一家某讯云的，继续，先谈价格：它更直接，连基础版的基础防护都不卖，直接高级起步，我们看看价格，高级版23640三个月(折扣价)，平摊下来7880/月，比阿里还贵，同时跟阿里一样BOT防护得再花钱买，我看了一下得29040三个月(折扣价)，平摊下来9680/月；再看看企业版吧，不算BOT防护，就得10880/月；算了就是15680/月。

功能对比：

​ ​ ​ ​ ​ ​圈出来的就是与众不同的，企业版无非就是比高级版多IPv6、支持流量标记与远端地址传递两项功能，其他无非参数增加；请注意：没得基础版，某讯云更霸道，直接高级版、企业版、旗舰版；对于个人用户和中小企业，这个开支…慎重考虑。

反正一句话：每个月没得几千你下不来。

这回就懂了我为什么有这个冲动了吧，说真的，价格高就意味着好？实现就那么点儿东西，无非就是顶着大名头买信任，剩下的这个选择就看个人了。自己不做评价。

好了，回归正题，我们继续。

至于下面的什么基于规则啊、基于机器学习啊我就不再仔细描绘了，大概讲一下，简单有这个概念就好了，毕竟对于上面的主流waf来说，下面的两种都是他们单拎出来的功能；毕竟无论是规则还是机器学习，这些都能够转化为云WAF或是软件WAF的内置功能。

4. 基于规则集的WAF：这种WAF使用预定义的规则集来检测和防御已知的Web应用程序安全漏洞和攻击模式。规则集通常包含了大量的模式匹配规则，可以识别和拦截恶意请求。基于规则集的WAF适合于常见的Web应用程序保护需求，但可能无法有效应对新型的、未知的攻击。
5. 机器学习（ML）WAF：这种WAF使用机器学习和人工智能技术，通过对大量实时数据进行训练和分析，来自动学习和识别Web应用程序中的异常行为和未知的攻击模式。ML WAF能够提供更高的自适应性和准确性，对于新型攻击和零日漏洞具有一定的防御能力。

防火墙主要通过以下几种方式实现其功能：

1. 数据包过滤（Packet Filtering）
   防火墙根据预先设定的规则，检查进出网络的数据包首部信息，如源地址、目的地址、端口号等，只允许符合规则的数据包通过，而拦截不符合规则的数据包。
2. 状态检测（Stateful Inspection）
   防火墙会维护一个与网络连接相关的状态表，在分析数据包的同时，还会查看它们的状态信息，确保与该连接相关的数据包都符合安全规则。
3. 应用层代理（Application Proxy）
   防火墙可以代理整个应用层通信过程，对进出的数据进行深度检查，以确保内容的合法性和安全性。它充当了客户端和服务器之间的中间人，有效地隔离了内外网络。

防火墙可以进行以下多项功能：

1. 访问控制
   防火墙可以根据设定的规则，限制哪些用户可以访问网络、资源或特定的服务。通过控制访问权限，可以防止未经授权的用户进入网络，从而保护重要的数据和资产。
2. 网络安全审计
   防火墙能够跟踪和记录网络中的数据流量，包括进出的连接、访问尝试、恶意攻击等。这些日志可以用于分析和检测潜在的安全问题，帮助及时发现和应对网络威胁。
3. 网络地址转换（Network Address Translation，NAT）
   防火墙可以使用NAT功能将对外部网络的访问进行转换，隐藏内部网络的真实IP地址。这样可以提高网络的隐蔽性和安全性，减少暴露在外部威胁下的风险。
4. 虚拟专用网络（Virtual Private Network，VPN）支持
   防火墙可以提供VPN功能，确保在公共网络上建立的受保护连接，使远程用户能够安全地访问内部网络资源。

防火墙作为网络安全的一道屏障，它可以保护计算机网络免受恶意攻击和网站的安全性。

注意：这里我指的是传统应用层的软件WAF防火墙，但对于云WAF来说，它有着相同的功能，但是也有着极大的不同，下面我将展开说说。

细聊云WAF

云WAF的概念

​ ​ ​ ​ ​ ​云WAF（Cloud Web Application Firewall）是一种部署在云端的专业网络安全解决方案。它为Web应用程序提供强力的保护，通过检测和阻止恶意流量、攻击和漏洞，确保Web应用程序的安全性和可用性。云WAF利用先进的安全策略和实时威胁情报，能够识别和过滤各种常见的攻击形式，例如SQL注入、跨站点脚本（XSS）和跨站请求伪造（CSRF）等。作为企业云安全的重要组成部分，云WAF在保护用户数据和隐私、减少潜在风险方面发挥着关键作用。它不仅简化了部署和管理的复杂性，还能根据实际需求进行弹性扩展，以适应不断变化的网络安全环境。通过全球分发网络和智能路由功能，云WAF能够提供快速响应和负载均衡，为企业提供持续的全面Web安全保护。

云WAF的意义何在

​ ​ ​ ​ ​ ​云WAF的意义在于为企业提供重要的网络安全保护和应对不断威胁的能力。随着云计算和Web应用的普及，网络攻击也不断增加和演变。在这个风险日益严峻的环境下，云WAF扮演着关键的角色。

​ ​ ​ ​ ​ ​云WAF能够保护企业的Web应用程序免受各种攻击的侵害。它通过实时检测和过滤恶意流量，阻止潜在的攻击行为，例如DDoS攻击、SQL注入和XSS攻击等多种漏洞攻击行为。通过采用先进的安全策略和威胁情报，云WAF能够及时应对新型威胁，并提供持续的保护阻止恶意攻击行为，确保企业的Web应用平台安全可靠。这是每种类型的WAF都应该达成的基础条件，但是对于软件WAF来说威胁情报以及软件本身存在的更新迭代都需要客户自己跟着软件厂商走，如果停止版本迭代或者规则更新不及时，WAF本身针对实时情报就存在滞后性，而对于云WAF来说，最大的好处就是它有专门的厂商负责更新迭代整个产品以及威胁情报更新，完全不需要客户随同操作，同时基于强大的实时威胁情报，它能够快速在云端响应而不用在落地到软件本身。方便和实时是它不可替代的优势；就像前面谈到过的软件WAF的缺点，如果WAF本身存在漏洞，那么通过WAF软件漏洞就能接管服务器的控制权，这样的防护毫无意义。

​ ​ ​ ​ ​ ​云WAF还能帮助企业满足合规性和法规要求。许多行业都有严格的数据保护和隐私规定，要求组织保护用户数据的安全。云WAF通过过滤恶意流量和攻击，能够有效减少数据泄露和信息被盗的风险，有助于企业遵守相关法律法规，并增强用户对企业的信任。像GOODWAF中的敏感信息保护，对于响应的敏感数据，例如账号密码、身份证、手机号等数据进行加密回显等；（目前该功能还在调试阶段，并考虑是否保留，对资源消耗和网站响应速度还是有影响的。）

​ ​ ​ ​ ​ ​云WAF也提供了灵活和可扩展的安全解决方案。作为云端部署的服务，它能够根据实际需求进行弹性扩展，应对流量波动和突发的攻击情况。云WAF还具备全球分发网络和智能路由的能力，确保快速响应和负载均衡，提供高可用性和稳定性的安全保护；这里讲解一下DDOS和CC攻击的原理：

DDoS全名是Distribution Denial of Service (分布式拒绝服务攻击)：

其实DDoS发生的原理也很简单，例如其中的SYS攻击，DDoS攻击的一种，相信三次握手大多网工都知道，只是最基础的通信协议；而TCP协议建立连接的时候需要双方相互确认信息,来防止连接被伪造和精确控制整个数据传输过程数据完整有效。所以TCP协议需要采用三次握手建立一个连接；就是这么一个过程它被恶意利用，利用它TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源达成一个拒绝正常用户访问请求。

简述一下三次握手：

1. 第一次握手：建立连接时，客户端发送syn包到服务器，并进入SYN_SEND状态，等待服务器确认；
2. 第二次握手：服务器收到syn包，确认客户的SYN 同时自己也发送一个SYN包 即SYN+ACK包，此时服务器进入SYN_RECV状态；
3. 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

而对于SYS攻击来说，就是打断这个交互过程，通过大量发送伪造源IP的SYN包,也就是伪造第一次握手数据包，服务器每接收到一个SYN包就会为这个连接信息分配核心内存并放入半连接队列，如果短时间内接收到的SYN太多，半连接队列就会溢出，操作系统会把这个连接信息丢弃造成不能连接，当攻击的SYN包超过半连接队列的最大值时，正常的客户发送SYN数据包请求连接就会被服务器丢弃，从而拒绝服务正常用户；每种操作系统半连接队列大小不一样,所以抵御SYN攻击的能力也不一样。

这还只是DDoS攻击的一种，还有像：

1. 针对WEB Server的多连接攻击：

通过控制大量肉鸡同时连接访问网站，造成网站无法处理瘫痪，这种攻击和正常访问网站是一样的，只是瞬间访问量增加几十倍甚至上百倍，有些防火墙可以通过限制每个连接过来的IP连接数来防护，但是这样会造成正常用户稍微多打开几次网站也会被封。

2. 针对UDP协议攻击：

很多聊天室，视频音频软件，都是通过UDP数据包传输的，攻击者针对分析要攻击的网络软件协议，发送和正常数据一样的数据包，这种攻击非常难防护，一般防护墙通过拦截攻击数据包的特征码防护，但是这样会造成正常的数据包也会被拦截。

3. TCP混乱数据包攻击：

发送伪造源IP的 TCP数据包，TCP头的TCP Flags 部分是混乱的可能是syn ,ack ,syn+ack ,syn+rst等等，会造成一些防火墙处理错误导致锁死，消耗服务器CPU内存的同时还会堵塞带宽。

以上还有其他的攻击方式都是DDoS攻击的一种类型，其核心点就是他们都归属于分布式拒绝服务攻击一类；

这类的防护成本都是比较高的，核心点儿就是因为他的数据包可伪造性，同时来自多地的大量数据包对服务器造成巨大的影响，对DDoS防护上，云WAF采取的像分流错失，多地不同的数据节点再缓冲DDoS造成的影响。

CC攻击全名是Challenge Collapsar（集中式拒绝服务攻击）：

CC = Challenge Collapsar，意为“挑战黑洞”，其前身名为Fatboy攻击，是利用不断对网站发送连接请求致使形成拒绝服务的目的。业界之所以把这种攻击称为CC(Challenge Collapsar)，是因为在DDOS攻击发展前期，绝大部分的DDOS攻击都能被业界知名的“黑洞”(Collapsar)抵挡住，而CC攻击的产生就是为了挑战“黑洞”，故而称之为Challenge Collapsar。攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。

CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。

CC攻击的特点：

1. CC攻击的ip都是真实的，分散的；
2. CC攻击的数据包都是正常的数据包；
3. CC攻击的请求都是有效请求，且无法拒绝；
4. CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。
5. 但是IIS一开，服务器很快就死，容易丢包。

CC攻击大致就是攻击的网页，使其不能正常访问；而DDoS攻击的是IP；

汇总一下CC和DDoS的区别：

它们虽然都在拒绝服务攻击的范畴内，但它们在攻击原理和方式上存在一些关键区别：

先说一说CC攻击：

1. 首先是—攻击源：

CC攻击通常由较少的攻击源发起，攻击者可能使用代理服务器、恶意软件感染的计算机等来发送大量请求。

2. 然后就是—控制方式：

在CC攻击中，攻击者使用集中的控制节点来发送请求，这些节点可由攻击者直接控制或通过代理进行操作。

3. 再说—请求量

尽管CC攻击可以生成大量请求，但相对于DDoS攻击来说，攻击请求的数量往往较少。

4. 最后就是—易追溯性

由于CC攻击中的攻击源较少且相对集中，追踪攻击者的IP地址或代理服务器更容易。

再来谈一下DDoS攻击：

1. 攻击源：

DDoS攻击使用大量分布在不同地理位置的攻击源，这些攻击源可以是感染的僵尸计算机、恶意软件操控的网络等。攻击者通过控制这些分布式攻击源来发起攻击。

2. 控制方式：

DDoS攻击涉及到协调和控制分布在多个攻击源上的攻击，攻击者通常使用僵尸网络（botnet）作为攻击工具。

3. 请求量：

DDoS攻击可以生成大规模的请求流量，远远超过单个攻击者所能产生的请求数量，这使得目标系统更容易被淹没。

4. 难追溯性：

由于DDoS攻击涉及多个分布式攻击源，跟踪攻击者的身份和源IP地址更加困难，因为攻击流量经常通过多个代理和中继节点进行混淆。

总得来说，CC攻击更依赖于较少的攻击源和集中的控制方式，而DDoS攻击则利用分布在多个地理位置的攻击源和分散的控制方式。这些区别使得DDoS攻击更具威力、更难以防御和难以追溯。

综上所述，云WAF的意义在于保护企业Web应用程序安全、满足合规性要求，并提供灵活可扩展的安全解决方案。

云WAF怎么实现的

云WAF的基础实现方式及其优点作用：

1. 云端部署
   云WAF通常以云服务的形式提供，可以在云平台上进行部署和管理。这种方式消除了传统硬件部署和维护的繁琐，使企业能够快速启用和配置WAF服务，并且云端部署允许根据需要轻松地扩展或缩减资源，使得用户可以根据流量的增减情况来调整WAF实例的大小和带宽，以确保持续的性能和保护。不仅如此，goodwaf提供高可用性的基础设施来支持云WAF实例，保证在出现硬件故障或网络问题时，服务能够保持可用，并且不会中断对应用程序的保护。

总之，云端部署使得云WAF的管理变得更加自动化，并且由于云WAF由CDN进行加速保护，它可以部署全球化加速服务，帮助应对分布式拒绝服务攻击（DDoS）等网络威胁。
2. 流量分析与检测
云WAF会监控传入的网络流量，使用先进的流量分析和检测技术来辨识潜在的攻击行为，如SQL注入、跨站脚本攻击（XSS）、代码注入等；通过识别和拦截这些攻击，云WAF可以提供有效的应用程序安全保护，防止恶意行为对应用程序的危害。它可以识别不寻常或异常的流量模式，例如大规模的请求波峰、异常的请求速率等，这可能是分布式拒绝服务攻击（DDoS）的征兆；通过实时识别并针对异常流量进行处理帮助应对DDoS攻击，确保应用程序的可用性和正常运行。不仅如此，通过对流量进行分析和检测，云WAF可以实现精确的访问控制策略；基于请求的属性和行为情况，可以实现诸如白名单、黑名单、用户身份认证、访问频率限制等策略，以确保只有合法的访问能够成功进入应用程序，从而增强应用程序的安全性；同时流量分析与检测还可以生成详细的安全日志和报告，记录所有的访问请求、检测到的攻击行为、拦截的恶意流量等信息；这些日志和报告可以用于安全审计、漏洞分析、合规要求满足等方面，帮助企业了解应用程序的安全状态，并进行必要的调整和改进。
3. 策略配置与管理
云WAF提供了灵活的策略配置和管理功能，通过策略配置与管理，云WAF可以根据具体需求和应用程序的特点定义灵活的安全策略，管理员可以针对不同的URL路径、HTTP方法、用户角色等条件，设置不同的防护规则和行为，以满足应用程序的安全需求；同时由于集中化管理的能力，管理员还可以实现对多个应用程序的统一管理和控制，可以集中配置和管理各个应用程序的安全策略，避免重复劳动，提高管理的一致性和效率；甚至可以实时响应安全威胁和攻击趋势的变化，毕竟管理员可以根据最新的攻击模式和漏洞情报，动态调整策略配置，提供准确和及时的防护措施，从而保护应用程序免受新兴的攻击手段的影响。
4. 反向代理技术
云WAF通常采用反向代理的方式与企业的Web应用程序进行交互。它位于Web应用程序和用户之间，将传入的请求先转发到WAF进行检测和处理，然后再将安全的请求转发给Web应用程序进行处理，这种方式使得云WAF能够对流量进行全面的监控和保护；在这个过程中它还起到了将客户端的请求转发给真实的服务器，从而隐藏了真实服务器的IP地址和其他敏感信息的作用，这样能够有效地减少恶意攻击者直接针对真实服务器的攻击。对于性能，其也有着优化的作用，也就是说反向代理可以缓存回应结果，当多个客户端请求相同的内容时，可以直接返回缓存的结果，减少服务器的负载压力和网络传输时间，甚至反向代理还可以通过负载均衡算法将请求分发给多个真实服务器，进一步提高系统的吞吐量和响应速度。

反向代理技术可以实现弹性伸缩，通过动态调整转发规则，将流量合理地分配给多个真实服务器。当流量增加时，可以自动扩展服务器集群以应对高负载，而无需对客户端进行任何更改；并且云WAF可以实现高可用性架构。当某个真实服务器发生故障或不可用时，反向代理可以将请求转发给其他可用的服务器，保证服务的连续性和可用性。这种负载均衡和故障转移能力可以提高系统的稳定性和可靠性。
5. 自动化防御与智能学习
云WAF利用自动化防御和智能学习技术，可实现实时监测和分析网络流量、请求和事件。通过使用先进的算法和模型，云WAF能够快速检测并阻止恶意行为，例如DDoS攻击、恶意扫描、SQL注入、跨站脚本等；利用智能学习技术能够分析和学习正常的流量模式和用户行为，以区分正常请求和潜在的攻击行为，通过不断优化学习算法和模型，云WAF可以减少误报率，准确地识别和阻止恶意攻击，同时保留合法用户的正常访问；同时云WAF的智能学习功能使其能够快速学习和适应新的威胁和漏洞，通过不断的数据分析和模型更新来提高对新安全威胁的检测和防御能力。这种快速适应能力使云WAF能够及时应对新出现的攻击技术和漏洞，提高应用程序的安全性和稳定性。

云WAF与传统WAF的优缺点

当涉及到云WAF和传统WAF之间的比较时，它们各自具有一些独特的优点和缺点。

云WAF的优点包括：

弹性扩展性：云WAF可以根据需要进行弹性扩展，能够根据需求逐步扩展或缩小资源以满足流量峰值和业务需求，依靠云计算的灵活性和可伸缩性，云WAF能够快速调整规模并自动适应变化的工作负载。

1. 资源弹性伸缩：云WAF可以根据需要自动调整资源规模，例如增加或减少服务器实例、负载均衡器、存储空间等，以适应应用程序的访问量变化。这种弹性伸缩可以根据负载情况实时调整，并且往往是自动化和快速完成的，无需人工干预。
2. 弹性负载均衡：云WAF可以通过负载均衡机制在多个服务器实例之间均衡分配流量，以确保应用程序的高可用性和性能。当负载增加时，新的服务器实例可以动态地加入负载均衡集群，从而平衡负载并提供稳定的服务。
3. 弹性存储和带宽：云WAF可以根据需求自动扩展存储容量和网络带宽，以满足数据存储和传输的需求。这种弹性扩展可以防止因数据量增长或网络流量增加而导致的资源瓶颈或性能问题，并确保系统的顺畅运行。
4. 全球部署能力：云WAF通常提供在全球各个区域进行部署的能力，用户可以选择将服务节点部署在接近其用户或业务的地理位置。这种全球部署能力可以减少网络延迟，提高访问速度，并且具备容灾和备份能力，确保在某个区域出现故障或中断时的系统可用性。

全球分布：由于云WAF部署在云平台上，它可以将服务节点分布在全球各个地理位置，提供就近接入和内容加速，从而优化用户访问体验并提供更高的可用性和性能。

1. 就近接入：通过在不同地理位置部署服务节点，云WAF可以将用户请求引导到距离最近的节点，从而减少网络延迟和响应时间。这种就近接入的优势可以提高用户访问的速度和体验，特别是对于全球范围的用户，他们可以通过离自己较近的节点访问服务，而无需经过远程的网络跳转。
2. 内容加速：云WAF的全球分布还可以通过将静态内容缓存在各个地理节点上，提供内容加速功能。当用户请求静态内容时，云WAF可以从最接近用户的节点直接提供缓存的内容，减少传输延迟和网络拥塞。这种内容加速机制可以优化用户访问体验，并且减轻源服务器的负载压力。
3. 容灾备份：全球分布可以增强系统的容灾备份能力。如果某个地区的节点发生故障或中断，云WAF可以自动将流量转移到其他地区的健康节点，确保服务的连续性和可用性。这种容灾备份机制可以保护用户免受服务中断的影响，并提供高可靠性的保障。

自动化管理：云WAF提供了自动化的配置和管理功能，大大简化管理和维护工作，提高整体安全性，并增加操作效率，减轻了企业的负担，无需担心硬件设备的维护和更新，同时能够自动应对新型的威胁和攻击。 这是传统waf不具备的能力。

1. 即时响应：云WAF的自动化管理可以实现即时响应和快速应对威胁。通过实时监测和分析网络流量、攻击行为和恶意请求，自动化系统可以迅速检测出潜在的安全威胁，并即时采取相应的防御措施，如封禁IP地址、阻止恶意流量等。这种即时响应能力可以大幅度减少攻击对系统的影响，并提高整体的安全性。
2. 无需手动配置：云WAF的自动化管理消除了繁琐的手动配置过程。自动化系统可以根据预设的安全策略和最佳实践，自动对网络流量进行分析和过滤，识别和拦截潜在的漏洞和攻击。这样，管理员无需手动编写规则或配置防御策略，大大简化了管理工作，并降低了出错的风险。

云WAF也存在一些缺点：

依赖云服务供应商：使用云WAF需要依赖特定的云服务供应商，如果供应商出现故障、服务中断或性能下降等问题，可能会导致云WAF功能受限或者网站暂时无法访问等问题。

数据隐私风险：云WAF依赖云服务供应商处理用户的网络流量和敏感信息。尽管供应商通常会采取严格的安全措施来保护数据，但使用者仍然要对云服务供应商的数据安全和隐私保护能力进行评估和信任。以免存在数据泄露、未经授权访问或隐私侵犯等安全风险。

传统WAF的优点包括：

完全掌控：传统WAF部署在企业的本地网络中，企业具有以下好处：

1. 自主管理能力：传统WAF允许用户完全掌控其安装、配置和管理过程。用户可以根据自身需求和网络环境进行高度定制化的设置，以实现最佳的安全防护效果。这种自主管理能力使得用户可以更加灵活地调整策略、规则和过滤器等参数，以应对不同的网络攻击和安全威胁。
2. 应用适配性强：传统WAF可以与各种应用程序和部署架构完全兼容。不受特定云服务供应商或平台的限制，传统WAF可以适用于公有云、私有云和本地托管环境等多种部署场景。这种灵活性使得用户能够更好地控制和保护自己的应用程序，无需担心平台兼容性或迁移问题。
3. 安全策略可定制性高：传统WAF提供更加细粒度的安全策略定制能力。用户可以根据具体应用需求，定义和实施精确的访问控制、过滤规则和漏洞防护等策略。这种定制性高的特点使得用户能够更好地针对自身的安全威胁进行保护，并能够更加快速地响应和适应新的安全挑战。
4. 隐私和数据控制权：使用传统WAF意味着用户可以更好地掌控其网络流量以及敏感数据的隐私和安全。用户可以选择在内部部署WAF，通过监控和分析数据来保护关键业务信息。这种数据控制权的提升有助于提高安全性和符合合规性要求。

适用于专有环境：对于一些对数据隐私和合规性要求较高的行业，如银行、政府等，传统WAF能够提供更好的合规性和数据隐私保护。详细说明一下：

1. 安全性与保密性要求：在某些行业或组织中，安全性和保密性要求非常高，需要对应用程序和数据进行严格的控制和保护。传统WAF在专有环境中部署，可以提供更高级别的安全性和保密性，因为它不依赖于第三方云服务供应商或公共网络，能够更好地掌控数据流和安全策略。
2. 垂直定制需求：在特定行业或组织中，应用程序和网络环境可能具有特殊的需求和定制要求。传统WAF允许用户在专有环境中进行大规模的个性化配置和定制，以满足特定的业务需求。这种垂直定制能力帮助用户更好地适应特殊的安全挑战，提供与业务流程紧密集成的安全保护。
3. 性能和响应速度：对于一些高性能、实时性要求高的应用程序，如金融交易系统或在线游戏平台等，传统WAF在专有环境中的部署可以提供更高的性能和更低的延迟。由于不受公共网络带宽限制或云服务供应商的影响，传统WAF能够更快速地响应和处理大量的网络请求，保证应用程序的稳定运行。
4. 安全合规要求：某些行业或地区对于数据存储和处理有严格的安全合规性要求，如金融、医疗和政府部门等。在专有环境中部署传统WAF可以提供更好的合规性控制，满足特定行业或地区的安全标准，确保数据保护和隐私合规。

传统WAF也存在一些缺点：

高成本和复杂性：传统WAF的部署和维护通常需要较高的成本，并且涉及硬件设备和软件的复杂配置和管理，对于中小型企业来说可能不太实用。 详细说一说：

1. 部署和维护成本高：传统WAF的部署和维护通常需要额外的硬件设备和专业人力，这增加了成本和复杂性。购买和设置硬件设备、配置和管理安全策略，以及进行定期的软件升级和维护都需要专门的资源和预算。
2. 复杂的配置和管理：传统WAF通常具有复杂而繁琐的配置选项，需要深入了解网络架构、应用程序和安全策略，才能正确地配置和管理。这对非专业人员来说可能具有挑战性，需要额外的培训和技术支持，增加了操作的复杂性和学习成本。
3. 时效性和灵活性限制：传统WAF的签名和规则更新通常需要手动操作或定期的软件更新，这可能导致安全性能滞后或无法及时跟上新的威胁和攻击技术。对于快速变化的网络环境和安全威胁，传统WAF可能无法及时适应，限制了其时效性和灵活性。
4. 升级和扩展困难：当业务规模扩大或网络架构发生变化时，传统WAF的升级和扩展可能面临较大的困难。添加新的应用程序、支持新的协议或调整现有的安全策略可能需要停机时间、复杂的重配置或硬件升级，导致升级和扩展成本昂贵且繁琐。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

环境和安全威胁，传统WAF可能无法及时适应，限制了其时效性和灵活性。
4. 升级和扩展困难：当业务规模扩大或网络架构发生变化时，传统WAF的升级和扩展可能面临较大的困难。添加新的应用程序、支持新的协议或调整现有的安全策略可能需要停机时间、复杂的重配置或硬件升级，导致升级和扩展成本昂贵且繁琐。

[外链图片转存中…(img-KoStYmxW-1715626523259)]
[外链图片转存中…(img-GaMizn7F-1715626523259)]
[外链图片转存中…(img-PJdKCDTZ-1715626523259)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取