網絡安全系列之九 WAF的基本配置

Web應用安全網關簡稱WAF（Web Application Firewall），該設備致力於解決Web網站的安全問題，能夠實時識別和防護多種針對Web的應用層攻擊，例如SQL注入、XSS跨站腳本、非法目錄遍歷等。WAF設備一般部署於web服務器前端，外接防火牆，所有進入內部網絡的流量必經過防火牆，而所有訪問web的流量必經過WAF，WAF通過對經過的web訪問流量進行層層過濾並深入檢查，使之最終

>>阅读原文<<