防火墙 Web Application Firewall

Web 应用程序防火墙旨在通过过滤、监视和阻止任何恶意传入 HTTP 流量来保护 Web 应用程序,同时防止未经授权的数据离开应用程序。因此,WAF 保护关键业务应用程序和 Web 服务器免受零日攻击、分布式拒绝服务 (DDoS) 攻击、SQL 注入和跨站点脚本 (XSS) 等威胁。

WAF 解决方案可以通过软件、本地设备或基于云的技术进行部署。WAF 的策略可以根据组织及其 Web 应用程序的独特需求进行定制。WAF有以下优点:

  • 保护网站、Web 应用程序和 API 免受各种威胁,例如自动僵尸网络、SQL 注入、基于 API 的攻击、容量 DDoS 攻击等。
  • 依靠结合了 WAF 技术、机器人可见性和缓解、API 保护、SIEM 连接器、Web 优化、API 加速、边缘计算等的解决方案,实现更多安全产品投资并最大化投资。
  • 依靠自调整 WAF 技术和 Akamai 威胁情报研究人员的自动更新,简化维护,同时保持强大的安全性。
  • 通过自动发现 API 并保护它们免受 OWASP 十大威胁等漏洞的侵害,最大限度地减少 API 攻击面。