WAF是什么意思，Web应用防火墙系统（WAF），“骂你waf怎么了”

WAF是什么意思，Web应用防火墙系统（WAF）对于任何一个中国人来说，“慰安妇”这个词都是刻骨铭心的痛。它承载着中华民族的历史悲痛和无法忘却的记忆。那是刻在我们骨血里的、无法释怀的残酷历史。那段历史，本该是一个民族的伤疤。她们用一生的时间，没等到一句道歉，却先等到了国人用这个词辱骂自己的同胞。它变成了一个羞辱性的词汇，一个肮脏的标签。

WAF是英文“Web Application Firewall”的缩写，中文意思是“Web应用防火墙”，也称为“网站应用级入侵防御系统”。WAF是集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备。

WAF是什么意思

传统防火墙无法对应用层的攻击进行有效抵抗，例如无法对当前快速爆发和蔓延的0DAY漏洞进行快速响应和对抗，而要彻底解决此类漏洞的代码审计和代码修补往往需要较长的时间。因此，出现了保护Web应用安全的Web应用防火墙系统——WAF。

代理方式本身是一种安全网关，基于会话的双向代理，中断了用户与服务器的直接连接，适用于各种加密协议，这也是Web的Cache应用中最常用的技术。代理方式有效防止入侵者的直接进入，对DDOS攻击可以抑制，对非预料的“特别”行为也有所抑制。

WAF是什么意思，识别出入侵者是防护它的前提。特征就是攻击者的“指纹”，如缓冲区溢出时的Shellcode，SQL注入中常见的“真表达（1=1）”。应用信息没有“标准”，但每个软件、行为都有自己的特有属性，病毒与蠕虫的识别就采用此方式，麻烦的就是每种攻击都有自己的特征，数量比较庞大，多了也容易相像，误报的可能性也大。