关于web应用防火墙的介绍

WAF部署在Web服务器的前面，串行接入，不只在硬件性能上要求高，并且不能影响Web服务，因此HA功能、Bypass功能都是必须的，并且还要与负载均衡、Web Cache等Web服务器前的常见的产品协调部署。­

Web应用防火墙主要是对Web特有入侵方式的增强防御，如DDoS防护、SQL注入、XML注入、XSS等。

功能主要有：

一、事前主动防护，智能分析应用缺陷、屏蔽恶意请求、防范网页篡改、阻断应用攻击，全方位保护WEB应用。

二、事中智能响应，快速P2DR建模、模糊概括和定位攻击，阻止风险扩散，消除“安全事故”于萌芽之中。

三、过后行为审计，深度挖掘访问行为、分析攻击数据、提高应用价值，为评估安全情况提供详尽报表。

四、面向客户的应用加速，提高系统性能，改善WEB访问体验。

五、面向过程的应用控制，细化访问行为，强化应用服务能力。

六、面向服务的负载均衡，扩展服务能力，适应业务规模的快速壮大。