web防火墙waf的工作原理和防护原理

贤话师兄 发表于 2020/07/16 09:35:26 2020/07/16
【摘要】 华为云web防火墙WAF精准高效的威胁检测,采用规则和AI双引擎架构,默认集成华为最新防护规则和优秀实践;企业级用户策略定制,支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等,防护更精准。WAF基本工作原理WAF的防护原理是通过改变用户域名的DNS解析地址来将Web流量牵引到华为云的WAF引擎集群,经过检测后再回源至真正的Web服务器。Web防火墙产品部署在Web服务器的前面,...

华为云web防火墙WAF精准高效的威胁检测,采用规则和AI双引擎架构,默认集成华为最新防护规则和优秀实践;企业级用户策略定制,支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等,防护更精准。

image.png

WAF基本工作原理

WAF的防护原理是通过改变用户域名的DNS解析地址来将Web流量牵引到华为云的WAF引擎集群,经过检测后再回源至真正的Web服务器。

Web防火墙产品部署在Web服务器的前面,串行接入,对硬件性能上要求高,但得益于云上WAF性能可弹性伸缩的特点,通过负载均衡相当于性能是无上限的。另外,为了不影响Web服务,还提供了Bypass等功能。

WAF提供了多种防护能力,包括OWASP常见攻击(SQL注入、XSS跨站脚本等)恶意扫描、爬虫泄密、网站挂马、CC攻击、0-Day漏洞防御&异常行为检测等,帮助客户轻松抵御常见Web攻击。同时,部分业界知名的WAF内置规则+AI双引擎,并且集成了多种领先的检测算法和功能,威胁检出率超过95%以上。

基于规则的WAF

当前市场上waf产品核心的防护机制是“规则”,每一个请求、会话,经过抓包,“开包检查”,每一项规则都会检查到,一旦检查不通过,就会被认为是非法访问,拒绝处理。

基于规则的WAF很容易构建并且能有效的防范已知安全问题。如果用户之前有用过传统防火墙或者自建防火墙,就可以将以前的规则设置的经验,应用到云上WAF中。因此,当我们要制定自定义防御策略时使用它会更加便捷和有效。为了确认每一个威胁的特点,需要一个强大的规则数据库支持。WAF生产商维护这个数据库,并且会提供自动更新的工具。业界领先的WAF厂商,还会结合AI能力,给用户智能开启和推荐适合的规则,提升防护效率。

WAF面临的挑战

WAF当前需要应对一个挑战就是入侵检测识别率的问题,这个指标不同的厂商都有不同的计算方式,并不是一个容易衡量的指标。因为从攻击者的角度,攻击是具有相当的隐蔽性的,对于网页挂马、新型病毒的植入,Web应用防火墙容易漏报误报;对于从来没有被发现过、未知的攻击方式,只能在攻击发生的初期进行快速响应,进行阻断。


【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区),文章链接,文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:cloudbbs@huaweicloud.com进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。