WAF的技術原理

WAF => Web Application Firewall ,能夠用來屏蔽常見的網站漏洞攻擊，如SQL注入，XML注入、XSS等。通常針對的是應用層而非網絡層的入侵，從技術角度應該稱之爲Web IPS。其防禦重點是SQL注入。數據庫 Web防火牆產品部署在Web服務器的前面，串行接入，不只在硬件性能上要求高，並且不能影響Web服務，因此HA功能、Bypass功能都是必須的，並且還要與負載均衡、

>>阅读原文<<