WAF

• WAF=Web Application Firewall=网络应用防火墙
  • 是什么：AF=应用防火墙的一种，用于过滤、监控、阻止来自和去向Web服务的（有害的）HTTP流量
  • 具体形式：WAF不拘泥于形式，可以是
    • 软件
    • 硬件（设备）
    • （云端的）服务 = SaaS
  • 背景：针对应用发起的攻击成为造成网络漏洞的主要原因
  • 作用：WAF帮你拦截一系列企图通过入侵系统来泄漏数据的攻击
  • 目的：保护Web应用免受各类应用层攻击
    • 比如SQL注入、XSS、文件包含、cookie中毒、不当的系统配置等
  • 历史
    • WAF产品
      • Perfecto的AppShield：主要用于电商
      • ModSecurity：开源项目
        • 先：基于WAS TC去制定保护规则
          • WAS TC=OASIS Web Application Security Technical Committee
        • 后：基于OWASP的Top 10去制定规则
        • OWASP=Open Web Application Security Project
      • 侧重防信用卡诈骗
        • 相关标准
          • PCI DSS=Payment Card Industry Data Security Standard
  • 现状
    • Web应用已成攻击者首要目标
    • 以硬件设备形式实现的传统WAF不足以提供全面的应用控制和可见性
    • 基于云的新时代WAF可以提供足够的Web防护
      • 交付安全投资的真正价值
  • 工作原理
    • WAF通过过滤、监控和拦截恶意HTTP或HTTPS流量对Web应用的访问来保护您的Web应用，并能够阻止未经授权的数据离开应用
    • 为此，WAF需要遵守一套策略=policy，帮助其确定哪些流量是恶意的，哪些流量是安全的
    • WAF的操作方式与代理服务器类似，虽然同为“中介”，但后者旨在保护客户端身份，前者却被称为反向代理，因为其使命在于保护 Web 应用服务器免受潜在恶意客户端的影响
    • 策略可定制，以满足您对Web应用或Web应用组合的独特需求。虽然许多WAF要求您定期更新策略以解决新的漏洞，但机器学习的进步使一些WAF能够自动更新。随着威胁环境愈发复杂和不确定，这种自动化变得越来越重要
  • 注意
    • WAF并不是最终的完整的安全方案，一般搭配其他安全相关系统一起使用，比如网络防火墙=Network Firewall、IPS=Intrusion Prevention System=入侵防护系统，以打造一套完整的安全防护体系
  • 部署方式
    • 基于云 + 完全托管即服务
      • 如果您需要以最快、最便捷的方式将WAF引入您的应用（特别是在您的内部安全或IT资源有限的情况下），这是一个很好的选择。
    • 基于云 + 自我管理
      • 获享基于云的完整灵活性和安全策略的可移植性，同时仍然保留对流量管理和安全策略设置的可控性。
    • 基于云 + 自动配置
      • 开启最简单的云端WAF使用方式，并能够以一种轻松、经济的方式部署安全策略。
    • 内部 Advanced WAF（虚拟或硬件设备）
      • 满足最苛刻的部署要求，一次解决灵活性、性能和更高级的安全问题等多项核心任务

对比

WAF vs IPS vs NGFW

• WAF vs IPS vs NGFW
  • 名词
    • WAF=Web应用防火墙
    • IPS=入侵防御系统
    • NGFW=下一代防火墙
  • 区别
    • 概述
      • 
        • IPS：侧重协议传输层（OSI的3、4层）
        • WAF：侧重应用层（OSI的5、6、7层）
        • NGFW：侧重Web应用（浏览器、邮件、SaaS等）
    • 详解
      • IPS 是一款目标范围更加广泛的安全产品
        • IPS 通常以签名和策略为基础
        • 换言之，它可以根据签名数据库和既定策略，检查众所周知的漏洞和攻击载体
        • IPS 根据数据库和策略建立一个标准，然后会在流量偏离标准时发出警报
        • 随着时间的推移，新漏洞层出不穷，签名和策略也会积少成多
        • 一般来说，IPS 保护对象是一系列协议类型的流量，例如 DNS、SMTP、TELNET、RDP、SSH 和 FTP
        • 通常情况下，IPS 会运行于第 3 层和第 4 层并对其提供保护，相较于网络层和会话层，对应用层（第 7 层）提供的保护力度着实有限
      • WAF的设计则专为保护应用层而生
        • 旨在分析应用层上各 HTTP 或 HTTPS 请求
        • 它通常会感知用户、会话和应用，了解其背后的 Web 应用及其提供的服务
        • 正因如此，WAF 可以看作是用户和应用之间的中介，并会提前对往来于两者之前的通信进行分析
        • 传统的 WAF 确保仅执行允许的操作（基于安全策略）
        • 对于许多组织来说，WAF 是应用值得信赖的第一道防线，尤其是在抵御 OWASP 十大漏洞方面
      • NGFW可以监控进入互联网的流量，覆盖网站、电子邮件账户和 SaaS
        • 简单地说，它是在保护用户（相对于 Web 应用）
        • NGFW 将强制执行基于用户的策略，并为安全策略添加上下文，此外还添加了 URL 过滤、防病毒或防恶意软件等功能，并有可能添加自己的IPS。WAF 是典型的反向代理（供服务器使用），而 NGFW 通常是正向代理（供浏览器等客户端使用）