web应用防火墙简介
Web应用防火墙（Landui Web Application Firewalls），用于针对web网站的常见攻击进行监测和阻断。支持发现SQL注入、XSS跨站等web攻击行为。可以为用户降低停机时间、篡改和数据失窃的风险，并隐藏源站，防止对源站的直接攻击。
WAF的工作原理
WAF部署在web应用程序前面，在用户请求到达web服务器前对用户请求进行扫描和过滤，分析并校验每个用户请求的网络包，确保每个用户请求有效且安全，对无效或有攻击行为的请求进行阻断或隔离。通过检查HTTP流量，可以防止源自web应用程序的安全漏洞（如SQL注入，跨站脚本攻击，文件包含和安全配置错误）的攻击。
WAF的出现解决了传统防火墙无法解决的针对应用层的攻击问题：
WAF会对HTTP的请求进行异常检测，拒绝不符合HTTP标准的请求，从而减少攻击的影响范围；WAF增强了输入验证，可以有效防止网页篡改、信息泄露、木马植入等恶意网络入侵行为，减小Web服务器被攻击的可能；WAF可以对用户访问行为进行监测，为Web应用提供基于各类安全规则与异常事件的保护；WAF还有一些安全增强的功能，用以解决WEB程序员过分信任输入数据带来的问题，如隐藏表单域保护、抗入侵规避技术、响应监视和信息泄露保护等。
WAF有哪些功能
攻击防护：智能识别Web系统服务状态，实时在线优化防御规则库、分发虚拟补丁程序，提供持续的安全防御支持。数千台防御设备，数百GB海量带宽和内部高速传输网络，实时有效抵御各类DDoS攻击、CC攻击。
web常见攻击防护
支持识别并阻拦常见的web攻击，比如SQL注入、XSS跨站、HTTP协议异常、HTTP协议畸形、命令注入、非法扫描等。
网站隐身
支持隐藏站点地址，防止对源站的直接攻击。
0day补丁定期及时更新
24小时内及时更新最新漏洞补丁，并及时更新防护规则，防护快黑客一步。
告警不阻断的观察模式
提供告警且不阻断的观察模式，用户可以使用此模式先观察WAF的误报情况和拦截情况，使用更放心。
自定义规则
支持根据自身业务和自身情况定义防护规则，精准拦截恶意流量或者放行合法请求。
应用场景
常规防护场景
帮助客户防范常见Web安全问题，比如拖库、命令注入、敏感文件访问等高危攻击。用户还可以设置开启、停用内置信誉库，防范恶意IP、恶意爬虫扫描器等威胁。
漏洞爆发防范场景
当第三方Web框架、插件爆出高危漏洞，业务无法快速升级修复，Web应用防火墙会第一时间升级预置防护规则，保障业务安全稳定。
防CC攻击
大量恶意CC请求攻击网站，长时间占用服务器的核心资源，造成系统性能瓶颈，导致正常业务访问缓慢或者无法访问，从而无法对外提供服务。
防木马后门
网站被黑客进行渗透注入，通过窃取管理员权限留下木马后门，或者在网站页面中留下暗链内容，造成政企的形象损失和经济损失。 联系我时，请说是在114黄页信息网看到的，谢谢！
【重要提醒】 转发本信息给好友或分享到朋友圈，被转发超过20次，信息将自动置顶一周！
