在本年的WitAwards 2019互联网安全年度评选中，阿里如此盾Web运用防火墙（WAF）以其技能和服务赢得了群众和评委的认可，斩获「年度云安全产品及服务」奖项。实际上，WAF已经成为企业看护web运用的惯例安全产品，那么云盾WAF在竞争对手间取得这个奖项的原因在哪儿呢？
1.  从防火墙到云WAF
Web运用防火墙简称WAF，这是现在绝大部分有互联网事务的企业用户都会接触到的一类安全产品。WAF自身隶归于运用防火墙类别（根据 *** 的运用防火墙），和状况防火墙的典型差异就在于，后者是无法操控特定运用的 *** 流量的——而WAF专门担任从web运用，或许是去往web运用的HTTP流量过滤、监控和阻拦。
WAF经过查看HTTP流量，来阻挠web运用安全漏洞进犯，比如说SQL注入、XSS和安全不合理设置等等。WAF布置在web运用之前，剖析双向根据web的流量，检测和阻挠一切歹意流量。
这一类产品的呈现也并不晚。专门针对Web运用的防火墙相较运用防火墙的呈现晚了大约10年。最早的防火墙由Perfecto Technologies *** ，其时其AppShield产品首要针对的是电子商务商场。后来Perfecto更名Sanctum，他们列出了相关Web运用前Top 10侵略技能，实际上也为WAF商场打下了根底。
2002年，开源项目ModSecurity的呈现让WAF技能得到进一步遍及，处理了不少职业界的问题，包含本钱、专有规矩树立等等。ModSecurity敲定了一些中心规矩用于防护Web运用。2003年，WAF作业借由OWASP的Top 10列表再度做了扩展和标准化，这个列表针对Web安全漏洞做了年度总结——很快也就成为职业界的基准。到2010年，来自Forrester的数据，WAF商场规划突破了2亿美元。
跟着云核算技能的遍及，云化的WAF也不再是新概念，许多云服务供给商也有相应根据云的WAF推出，世界上有AWS，而国内则由阿里云抢先，腾讯、Ucloud也有相应云WAF产品。

 
那么云上的WAF和传统布置到企业机房中的WAF有何不同呢？对用户而言，如云盾WAF这类产品不需求做软件和硬件便利的改变。经过DNS改变令一切web流量经过WAF，再做流量查看。
其次，根据云的WAF一般都是中心化布置的，这样一来一切的云端用户能够做到要挟检测信息的同享，这是云核算本来就有的优势。关于提高检出率、下降误报率很有协助。别的和其它根据云的处理方案相似，根据云的WAF也具有弹性特色，随用户所需做规划改变。
所以这类产品关于根据云的web运用，以及需求Web运用安全但又不计划或许没有才能在体系中做软件或硬件改变的中小型企业来说，是适当抱负的产品。
归纳来说：根据云的WAF理应有下面这些特色：
- 有弹性，可扩展；
- 快速；
- 易于设置；
- 供给所谓的pay-as-you-grow服务；
- 可同享要挟检测信息。
其间的易于设置，对许多中小型企业而言确实非常重要。用户并不需求针对体系做出任何软件和硬件上的改变，就能起到对Web运用的防护，运用定制化的规矩。
2. 阿里如此盾WAF产品试用体会

FreeBuf在大会现场也简略采访了阿里云高档产品专家祝建跃，他说到云盾供给的是各个职业都需求的通用安全服务。他以为，云核算就相似企业的操作体系，所以作为操作体系厂商应该做的便是供给根底的安全服务。企业不必研讨安全，不必忧虑根本运维，只需在云核算平台上按自己需求组成事务架构，这和咱们在采访肖力的时分所说共同。

 
根据此结构，阿里如此盾有着自己的安全防护机制，分为情报、感知、防护三个维度，经过要挟情报同享和产品联动，来操控危险。云盾WAF就归于其间的“防护”关卡。

 
阿里云高档产品专家 祝建跃
FreeBuf小编对阿里如此盾WAF产品进行了试用。如前文所述，根据云的WAF产品自身有着快捷的特色，并不需求由用户对软件和硬件做出改变，布置WAF防火墙就仅仅一键操作的进程，这一点在云盾WAF运用中也能显着感觉出来。在阿里云的办理操控台上，左侧边栏就有云盾的各类产品可选，其间就包含了WAF（实际上在我的产品中也能找到这个选项）。
2.1 根底功用介绍
咱们这次取得试用的是企业版。除了企业版之外，用户也能够挑选“旗舰版”，其差异首要在于支撑QPS流量到达10000（企业版为5000）；CC防护QPS 500000（企业版为100000）；拜访操控规矩支撑200条（企业版为50条）；带宽更大；别的旗舰版的安全防护可做参数标准定制。其他包含支撑的事务、域名等都是共同的。

[1] [2] [3] [4]  黑客接单网