什么是WAF？

1.什么是Web Application Firewall(WAF)？

　　WAF或Web Application Firewall通过过滤和监控Web应用程序与Internet之间的HTTP流量来帮助保护Web应用程序。它通常可以保护Web应用程序，使其免受跨站点伪造、跨站点脚本(XSS)、文件包含、SQL注入及其他一些攻击的影响。WAF属于协议第7层防御策略（OSI模型），并不能抵御所有类型的攻击。此攻击缓解方法通常隶属于一套工具，整套工具共同针对一系列攻击手段建立整体防御措施。

　　通过在Web应用程序前端部署WAF，可在Web应用程序与Internet之间形成一道屏障。虽然代理服务器通过中介保护客户机的身份，但WAF是一种反向代理，引导客户端通过WAF 到达服务器，从而防止暴露服务器。

　　WAF通过一组规则（通常称为策略）运行。这些策略旨在过滤恶意流量，防止受到应用程序漏洞的侵害。WAF的部分价值在于政策修改实施过程快速简便，因而可以更迅速地响应不同的攻击手段；DDoS攻击期间，可通过修改WAF策略快速实施Rate Limiting。

2.黑名单与白名单WAF之间有什么区别？

　　基于黑名单（消极安全模型）运行的WAF可防范已知攻击。可以将黑名单WAF想象为俱乐部保镖按指示拒绝接待不符合着装要求的客人。相反，基于白名单（积极安全模型）的WAF仅允许接受预先批准的流量。类似于奢华派对保镖，只接待出席名单列出的客人。无论黑名单还是白名单，二者都有各自的优缺点，因此很多WAF提供混合安全模型，综合实施两种方法。

3.什么是基于网络、基于主机和基于云的WAF？

　　WAF可以通过三种不同的方式来实施，每种方式都有各自的优缺点：

• • 基于网络的WAF通常基于硬件。由于采用本地安装模式，因而可以最大限度地缩短延迟，但基于网络的WAF费用最昂贵，而且还要安装和维护物理设备。
  • 基于主机的WAF可完全集成至应用程序软件。这种解决方案的成本低于基于网络的WAF，而且还能提供更多定制功能。基于主机的WAF的缺点在于，占用本地服务器资源，实施起来复杂，而且还会产生维护成本。这些组件通常需要预留维护时间，可能成本较高。
  • 基于云的WAF是一种极易实施的经济型方案；通常提供一站式安装服务，就像更改DNS来重定向流量一样简单。另外，基于云的WAF的前期成本最低，因为用户按月或按年支付安全即服务费用。基于云的WAF还可以提供持续更新解决方案以抵御最新威胁，用户无需额外开展工作或投入成本。基于云的WAF的缺点在于，用户将责任转嫁给第三方，因此对他们而言，WAF的某些功能可能成为黑盒。