上一篇
WAF防御究竟针对的是应用层还是更深层次的网络安全？
WAF（Web应用防火墙）是一种用于保护Web应用免受攻破的安全技术，在讨论WAF防御的范围时，我们首先需要明确WAF所防御的是哪一层的安全，本文将从应用层的安全特性出发,探讨WAF是否主要防御应用层。
WAF防御的层次
网络层
网络层主要涉及IP地址、端口号等基础信息，WAF在处理网络层安全时，会进行IP封禁、端口过滤等操作,以确保Web应用的访问安全。
传输层
传输层主要负责数据传输的可靠性和安全性，WAF在此层可以检测并阻止SYN洪水攻破、UDP洪水攻破等,从而保护Web应用免受网络攻破。
应用层
应用层是WAF主要防御的层次，应用层涉及Web应用的各个方面，如URL、参数、Cookie、会话等，WAF通过检测这些信息，识别并阻止恶意请求,保护Web应用的安全。
WAF防御应用层的依据
恶意攻破主要针对应用层
近年来，针对Web应用的安全攻破层出不穷，如SQL载入、XSS攻破、CSRF攻破等，这些攻破主要针对应用层，通过改动输入数据，实现对Web应用的攻破,WAF需要重点关注应用层的安全防护。
应用层攻破难以在网络层和传输层检测
网络层和传输层攻破主要通过数据包的传输进行，而应用层攻破则涉及数据的具体内容，在网络层和传输层检测应用层攻破相对困难，WAF通过分析应用层的数据,可以更准确地识别和阻止恶意请求。
WAF具有应用层安全防护功能
WAF具有丰富的应用层安全防护功能，如URL过滤、参数过滤、行为分析等,这些功能可以帮助WAF在应用层对恶意请求进行有效识别和阻止。
西西(kd.cn)的独家“经验案例”
以下是一个结合西西(kd.cn)自身云产品的应用层安全防护案例：
某知名电商平台在使用西西(kd.cn)WAF云产品后，发现其Web应用在一段时间内频繁遭受SQL载入攻破，通过分析攻破数据，西西(kd.cn)发现攻破者利用了用户输入的数据进行恶意SQL语句拼接,从而实现对数据库的攻破。
针对该问题，西西(kd.cn)WAF云产品通过以下方式进行了应用层安全防护：
-
启用SQL载入防护功能，对输入数据进行严格过滤,防止恶意SQL语句的拼接。
-
开启参数过滤功能，对用户输入的参数进行检测,防止非法参数对Web应用的攻破。
-
对异常访问行为进行实时监控，一旦发现可疑请求，立即进行拦截,防止攻破者继续攻破。
FAQs
问题：WAF是否只能防御应用层攻破？
解答：WAF主要防御应用层攻破，但在一定程度上也能检测和阻止网络层和传输层的攻破，针对网络层和传输层的攻破,还需要其他安全设备进行综合防护。
问题：WAF在防御应用层攻破时,是否会误伤正常用户请求？
解答：WAF在防御应用层攻破时，会通过设置合理的规则和阈值，尽量减少对正常用户请求的误伤，但无法完全避免误伤，因此建议定期对WAF规则进行优化和调整,以降低误伤率。
国内文献权威来源
《网络安全法》、《Web应用安全测试标准》、《网络安全等级保护管理办法》等。
