健康资讯 关于【WEB应用防火墙】，web应用防火墙常见功能，今天小编给您分享一下，如果对您有所帮助别忘了关注本站哦。
- 内容导航：
- 1、WEB应用防火墙：华为云Web应用防火墙首次参与排名即进入领先者行列
- 2、WEB应用防火墙，web应用防火墙常见功能
1、WEB应用防火墙：华为云Web应用防火墙首次参与排名即进入领先者行列
几乎与“华为云在公有云IaaS市场快速增长、超过AWS位列中国第四”的消息同步，华为云在安全领域又下一城，其主打安全产品Web应用防火墙（WAF）首次参与国内安全产品排名，即进入领先者行列。
11月7日，第三方安全机构安全牛发布了《中国网络安全细分领域矩阵图》，对中国市场上主流公司的主打安全产品进行了调研和排名。其显示：“华为云WAF凭借精准的威胁识别、强大的攻击防护、智能的设备联动、安全高效的规则更新等能力进入行业领先者象限，排名业界前三，显示了市场和用户对华为云安全技术产品的高认可度。”
华为云Web应用防火墙进入行业领先者象限
该次排名，选取了各安全产品2018年全年的数据表现，并经由专业分析师长期深入调研、访谈和分析得出，主要考察了产品的影响力、规模和技术创新力，颇受业界关注和肯定。
WAF为何成为华为云的主打安全产品？
因为网站和应用的信息安全问题会直接影响业务的正常运转和用户体验，而75%的信息安全问题都发生在Web应用层，部署WAF则是非常必须和有效的防护手段。
华为云WAF之所以能冲入中国前三，主要有以下六方面的优势：
1.精准高效的威胁检测：WAF的核心技术是对Web入侵的检测能力，华为云WAF支持常见的18种编码绕过检测，利用bash模拟解析技术实现对命令注入的多种恶意绕过的检测和防护；通过规则语义+AI双引擎技术，威胁检出率提升30%。
2.0day漏洞快速发现和修复：华为云WAF能实现紧急漏洞场景下2小时内完成策略下发，助力企业应对未知威胁。
3.支持按需防护：按业务需要，对安全防护能力进行弹性扩容，可实现百万级并发下的防护。
4.支持自定义防护：支持企业级别定制，包括拦截页面自定义、多条件的限速策略设计、海量IP黑名单等。
5.保护用户数据和隐私：支持对攻击事件日志中的账号、密码等敏感字段进行脱敏；支持PCI-DSS标准的SSL安全配置；支持TLS协议版本和加密套件的配置等。
6.助力企业安全合规：除了用户隐私保护，华为云WAF可以帮助企业遵从众多法律法规，满足等保要求，比如满足GDPR对记录的日志中敏感数据匿名化的要求；满足等保测评入侵防范要求；满足PCI-DSS等安全标准的技术要求等。
目前，华为云WAF平均每天拦截4000万次攻击，为多次重大活动保驾护航，适用于多个场景：
•政务在线：为多个一线城市的地铁公交在线业务提供高并发的安全防护。
•电商网站：为华为Mate、P系列新品发布抢购等在线交易解决“薅羊毛”、恶意刷单等问题。
•银行金融：为多个金融客户提供SSL安全配置能力和满足工信部要求的IPv6解决方案。
想使用这样一款一出场就备受瞩目的明星产品？
它正好也参与了今年华为云双十一大促！专业版及企业版均低至7.5折，防护一年仅需2.9万元起！
2、WEB应用防火墙，web应用防火墙常见功能
开通Web应用防火墙（WAF）后，您需要在WAF控制台上配置要防护的网站信息。本文介绍通过DNS配置模式接入WAF时，如何使用自动添加的方式创建网站配置。
前提条件
- 要防护的网站的DNS解析托管在阿里云云解析DNS，且其解析记录中存在至少一条生效的A记录。推荐您使用阿里云云解析DNS，相关操作请参见设置域名解析。如果您暂时无法使用阿里云云解析DNS，建议您参见网站配置 ，手动添加网站配置。
- （仅针对中国大陆地域）网站已经通过中华人民共和国工业和信息化部ICP备案。推荐您使用阿里云备案服务，相关操作请参见备案导航。注意如果您添加的网站域名尚未通过工信部域名备案，请务必尽快完成备案。WAF将不定期自动释放未通过备案的域名配置记录。
- （仅针对支持HTTPS协议的网站）获取网站的HTTPS证书和私钥文件，或者已将证书托管在阿里云证书服务。推荐您使用阿里云SSL证书服务对云上证书进行统一管理，相关操作请参见证书服务快速入门。
背景信息
说明您可以使用透明代理模式或DNS配置模式将网站接入WAF进行防护。本快速入门根据DNS配置模式向您介绍相关操作。关于透明代理模式，请参见使用透明代理模式接入WAF。
通过DNS配置模式接入WAF时，当您选择添加网站配置，WAF会自动读取阿里云云解析DNS控制台中的解析A记录，获取网站域名和源站服务器IP地址，帮助您自动添加网站配置。自动添加网站配置后，WAF也会自动更新域名的解析记录（即步骤2：修改DNS解析的操作），完成网站接入。
说明自动添加网站配置默认使用共享集群共享IP防护资源。如果您的网站配置需要使用独享集群或独享IP防护资源，请在自动添加网站配置后，在网站配置页面修改防护资源。
操作步骤
- 登录云盾Web应用防火墙控制台。
- 在页面上方选择地域：中国大陆、海外地区。
- 前往管理 > 网站配置页面，选择DNS配置模式。
- 单击添加网站。WAF自动罗列出当前阿里云账号在云解析DNS中已添加过解析A记录的域名。如果云解析DNS中无任何解析A记录，则不会出现请选择您的域名页面，建议您参见网站配置，手动添加网站配置。说明如果您添加的网站域名尚未通过工信部域名备案，请务必尽快完成备案。WAF将不定期自动释放未通过备案的域名配置记录。
- 在请选择您的域名页面勾选要防护的域名及协议类型。
- 可选：如果协议类型包括HTTPS，您必须先完成证书验证，才能添加网站。说明您也可以先不勾选HTTPS，在完成网站配置后，参见更新HTTPS证书上传证书。单击验证证书。在验证证书对话框中上传证书和私钥文件。如果您已将网站的证书托管在阿里云证书服务控制台，则可以在验证证书对话框中单击选择已有证书，并选择一个与要防护的域名绑定的证书。手动上传证书。单击手动上传，填写证书名称，并将该域名所绑定的证书文件和私钥文件中的文本内容分别复制粘贴到证书文件和私钥文件文本框中。更多信息，请参见更新HTTPS证书。单击验证，完成证书验证。
- 单击立即自动添加网站。自动添加网站后，WAF将自动为您更新该域名的DNS CNAME解析记录，将网站Web请求转发到WAF进行监控。一键添加及解析的过程一般需要10-15分钟。说明如果您收到提示，需要手动更新DNS解析记录，请参见步骤2：修改DNS解析完成WAF接入。
- 在管理 > 网站配置页面查看新添加的域名及其DNS解析状态。DNS解析状态正常表示该网站已正常接入WAF。您可以参见步骤3：配置WAF防护策略，完成后续任务。刚添加完网站配置后，该域名的DNS解析状态也可能显示为异常。建议您稍等一会儿再来查看，或者在DNS供应商处检查域名的DNS设置。如果DNS设置不正确，请参见步骤2：修改DNS解析。关于DNS解析状态的判断标准，请参见DNS解析状态说明。
人工配置服务
如果您在添加网站配置时遇到问题或者配置后域名DNS解析状态异常，您可以购买人工配置服务。由安全工程师为您提供一对一专人支持服务，帮助您将网站域名接入Web应用防火墙进行防护，解决配置问题。
查看更多：https://help.aliyun.com/document_detail/45252.html
上云就看云栖号：更多云资讯，上云案例，最佳实践，产品入门，访问：https://yqh.aliyun.com/
本文关键词：web应用防火墙可防护哪些攻击，web应用防火墙，金山云web应用防火墙，阿里云web应用防火墙，web应用防火墙主要工作在OSI七层模型中哪一层。这就是关于《WEB应用防火墙，web应用防火墙常见功能（华为云Web应用防火墙首次参与排名即进入领先者行列）》的所有内容，希望对您能有所帮助！
