關於web應用防火牆的介紹

WAF部署在Web服務器的前面，串行接入，不只在硬件性能上要求高，並且不能影響Web服務，因此HA功能、Bypass功能都是必須的，並且還要與負載均衡、Web Cache等Web服務器前的常見的產品協調部署。­

Web應用防火牆主要是對Web特有入侵方式的增強防禦，如DDoS防護、SQL注入、XML注入、XSS等。

功能主要有：

一、事前主動防護，智能分析應用缺陷、屏蔽惡意請求、防範網頁篡改、阻斷應用攻擊，全方位保護WEB應用。

二、事中智能響應，快速P2DR建模、模糊概括和定位攻擊，阻止風險擴散，消除「安全事故」於萌芽之中。

三、過後行爲審計，深度挖掘訪問行爲、分析攻擊數據、提高應用價值，爲評估安全情況提供詳盡報表。

四、面向客戶的應用加速，提高系統性能，改善WEB訪問體驗。

五、面向過程的應用控制，細化訪問行爲，強化應用服務能力。

六、面向服務的負載均衡，擴展服務能力，適應業務規模的快速壯大。