扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
Web 应用程序防火墙 ( Web Application Firewall， 通常简称 WAF）是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
创新互联从2013年成立，是专业互联网技术服务公司，拥有项目网站设计、成都网站制作网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元保靖做网站,已为上家服务,为保靖各地企业和个人服务,联系电话:028-86922220
SQL 注入保护。
跨站点脚本保护。
其他常见 Web ***防护，例如命令注入、HTTP 请求走私、HTTP 响应拆分和远程文件包含。
防止 HTTP 协议违反行为。
防止 HTTP 协议异常行为（例如缺少主机用户代理和接受标头）。
防范爬网程序和扫描程序。
检测常见应用程序错误配置（例如 Apache 和 IIS 等）。
具有下限和上限的可配置请求大小限制。
排除列表允许你忽略 WAF 评估中的某些请求属性。 常见示例是 Active Directory 插入的令牌，这些令牌用于身份验证或密码字段。
根据应用程序的具体需求创建自定义规则。
使用Application Gateway中的web防火墙， WAF 会自动更新以包含针对新漏洞的保护，而无需其他配置。
应用程序网关上的 WAF 基于开放 Web 应用程序安全项目 (OWASP) 中的核心规则集 (CRS) 3.1、3.0 或 2.2.9， 也可以创建自定义策略。
无需修改后端代码即可保护 Web 应用程序免受 Web 漏洞和***的威胁。
同时保护多个 Web 应用程序。 应用程序网关的实例最多可以托管 40 个受 Web 应用程序防火墙保护的网站。
为同一 WAF 后面的不同站点创建自定义 WAF 策略
使用实时 WAF 日志监视 Web 应用程序受到的***。 此日志与 Azure Monitor 相集成，让你可以跟踪 WAF 警报并轻松监视趋势。
应用程序网关 WAF 已与 Azure 安全中心集成。 安全中心可集中查看所有 Azure 资源的安全状态。
根据应用程序的要求自定义 WAF 规则和规则组，并消除误报。
为 WAF 后面的每个站点关联 WAF 策略，以允许进行特定于站点的配置
根据应用程序的需求创建自定义规则
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网