2020-10-26

对于企业来说网站就是企业的门面，不仅负责宣传企业的业务，同时也储存着大量的用户信息。因此网站的安全防护就至关重要了，传统的防护网站安全一般是通过WAF实现，也就是web应用防火墙，其核心作用在于防护网站安全不受侵害。

传统的网站安全防护一般是通过硬件防火墙实现的，但是近些年，基于云端的云waf逐渐取代硬件waf成为主流的防护产品， WAF 全球市场规模不断增长，主要是因为越来越多的企业采用基于云的 WAF 服务。
云WAF因为无需部署硬件产品和软件程序，只需要用户解析域名到WAF节点上，就能轻松实现网站安全防护，因此近些年成为网站安全防护的主流选择。

目前云WAF企业非常多，比如阿里、腾讯、天下数据、华为等，但是价格也是比较贵的，企业版云WAF普遍每年价格也在6-10万之间。但是也有免费的云WAF，比如国内的GOODWAF等，这类WAF对于个人都是免费的，对于需要功能定制的企业才会收费。
云WAF能够防护sql注入、CC攻击、ddos攻击、XSS跨站脚本攻击、网站篡改、木马、暗链、盗链等多种攻击，能够轻松的防护网站的安全。

同时云WAF还具备众多优点：
云WAF之利（一）：部署简单，维护成本低
这也是云WAF最有价值和受用户喜爱的一点，无需安装任何软件或者部署任何硬件设备，只需修改DNS即可将网站部署到云WAF的防护范围之内
云WAF之利（二）：用户无需更新
云Waf的防护规则都处于云端，新漏洞爆发时，由云端负责规则的更新和维护，用户无需担心因为疏忽导致受到新型的漏洞攻击
云WAF之利（三）：可充当CDN
云WAF在提供防护功能的同时，还同时具有CDN的功能，在进行防护的同时还可以提高网站访问的速率，CDN通过跨运营商的多线智能解析调度将静态资源动态负载到全国的云节点，用户访问某个资源时会被引导至最近的云端节点从而提高访问速度。
总结：一般大型企业，信息系统较多较为繁杂的企业推荐使用硬件WAF，中小企业，信息系统不多的企业可以选择云WAF。