weixin_46509233的博客

原创 WAF应用防护系统简介，以及与普通防火墙的区别

它工作在OSI模型的应用层（第七层），能够深入分析进出web应用的HTTP/HTTPS流量，并依据预设的安全规则集来识别和阻止恶意请求。WAF有多种部署形式，包括硬件WAF（物理设备）、软件WAF（安装在服务器上）、云WAF（作为云服务提供）以及混合部署模式，以适应不同企业的安全需求和基础设施环境。因此导致他们所能够提供的功能是不同，WAF可以提供诸如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）、文件上传漏洞、命令注入等常见web应用安全威胁的防护。普通防火墙则侧重于防御更加广泛的网络威胁。