网络安全系列之九 WAF的基本配置

Web应用安全网关简称WAF（Web Application Firewall），该设备致力于解决Web网站的安全问题，能够实时识别和防护多种针对Web的应用层攻击，例如SQL注入、XSS跨站脚本、非法目录遍历等。WAF设备一般部署于web服务器前端，外接防火墙，所有进入内部网络的流量必经过防火墙，而所有访问web的流量必经过WAF，WAF通过对经过的web访问流量进行层层过滤并深入检查，使之最终

>>阅读原文<<