网络防御系统之WEB应用防火墙-WAF概念和功能介绍

一、WAF产生的背景

      随着B/S架构的广泛应用，WEB应用的功能越来越丰富，也就意味着蕴含着越来越有价值的信息。于是WEB应用成为了黑客主要的攻击目标（第五层应用层）。传统防火墙无法解析HTTP应用层的细节，防火墙只是在第三层（网络层），对规则的过滤过于死板，无法为WEB应用提供足够的防护（纵深防御）。于是WAF诞生了。

      WAF(Web Application Firewall)代表了一类新兴的信息安全技术，WAF称为WEB应用防火墙，是通过执行一系列针对HTTP,HTTPS的安全策略，来专门对web应用，提供保护的一款产品。WAF初期是基于规则防护的防护设备；基于规则的防护，可以提供各种web应用的安全规则，WAF生产商去维护这个规则库，并实时为其更新，用户按照这些规则，可以对应用进行全方面的保护。

  
二、WAF的种类

        1.硬件WAF
            （绿盟的NSFOCUS Web Application Firewall、Apple用imperva）
        2.软件WAF
            （ngx_lua_waf、modsecurity、长亭科技、安恒信息、Fortinet、铱迅信息）
        3.代码嵌入WAF
             (国外的OneRASP、百度的OpenRASP)
        4.云WAF
             (阿里的云盾等)

           
三、WAF的基础功能

        1.异常检测协议

              Web应用防火墙会对HTTP的请求进行异常检测，拒绝不符合HTTP标准的请求。
                并且，它也可以只允许HTTP协议的部分选项通过，从而减少攻击的影响范围。

       2.增强的输入验证

              增强输入验证，可以有效防止网页篡改、信息泄露、木马植入等恶意网络入侵行为。
                从而减少Web服务器被攻击的可能性。

       3.基于规则的保护和基于异常的保护

              基于规则的保护可以提供各种Web应用的安全规则，WAF生产商会维护这个规则库，
            并时时为其更新。用户可以按照这些规则对应用进行全方面检测。
            还有的产品可以基于合法应用数据建立模型，并以此为依据判断应用数据的异常。

       4.状态管理