开源waf系统--雷池-safeline

雷池（SafeLine）的一些特性：

• 便利性：支持容器化部署，一键完成安装，无任何学习成本。其安全配置即插即用，无需人工维护，可以轻松实现安全管理。

• 安全性：首创业界领先的智能语义分析算法，实现精准检测，低误报，难以绕过。该算法无规则，对于未知特征的0day攻击无需惧怕。

• 高性能：无规则引擎，线性安全检测算法，平均请求检测延迟在1毫秒级别。并发能力强大，单核可以轻松处理2000+ TPS的检测，只要硬件够强大，支持的流量规模没有上限。

• 高可用性：流量处理引擎基于Nginx开发，可以保证性能和稳定性。内置完整的健康检查机制，服务可用性高达99.99%。

雷池社区版需要用户进行的配置并不多，而若使用github上的setup.sh脚本则可以在线一键自动化配置并安装，非常便捷。

各容器间的通信和基本流程如下图所示：