眾所周知，網(wǎng)站安全防護(hù)，對(duì)于企業(yè)非常重要。2020年HTTPS加密已經(jīng)普及，傳統(tǒng)的防火墻檢測功能失效，所以對(duì)于網(wǎng)站來說，部署一個(gè)WEB應(yīng)用防火墻十分重要，這方面商業(yè)產(chǎn)品很多，開源的也不少，這里經(jīng)過大量搜索，整理出幾款免費(fèi)的產(chǎn)品供大家參考。

1、ModSecurity

ModSecurity最開始是一個(gè)Apache的安全模塊，后來發(fā)展成為開源的、跨平臺(tái)的WEB應(yīng)用防火墻。它可以通過檢查WEB服務(wù)接收到的數(shù)據(jù)，以及發(fā)送出去的數(shù)據(jù)來對(duì)網(wǎng)站進(jìn)行安全防護(hù)。最厲害的是著名安全社區(qū)OWASP，開發(fā)和維護(hù)著一套免費(fèi)的應(yīng)用程序保護(hù)規(guī)則，這就是所謂OWASP的ModSecurity的核心規(guī)則集(即CRS)，幾乎覆蓋了如SQL注入、XSS跨站攻擊腳本、DOS等幾十種常見WEB攻擊方法。

2、HiHTTPS

hihttps是一款免費(fèi)的高性能WEB應(yīng)用 + MQTT物聯(lián)網(wǎng)防火墻，兼容ModSecurity規(guī)則并開源。特點(diǎn)是使用超級(jí)簡單，就一個(gè)約10M的可執(zhí)行文件，但防護(hù)功能一應(yīng)俱全，包括：漏洞掃描、CC &DDOS、暴力破解、SQL注入、XSS攻擊等。

3、GOODWAF

GOODWAF是一款國內(nèi)開發(fā)的免費(fèi)云waf產(chǎn)品，基于云端開發(fā)，用戶只需要注冊(cè)添加域名、ip等信息，并解析域名就可以，非常簡單好用，并且所有功能都是免費(fèi)的，本人親測，具備cc防護(hù)、xss跨站攻擊防護(hù)、webshell防護(hù)、SQL注入防護(hù)等傳統(tǒng)防護(hù)功能。同時(shí)還具備態(tài)勢感知3D大屏，隨時(shí)能監(jiān)控攻擊來源等信息。還創(chuàng)新了主動(dòng)防護(hù)功能，具備網(wǎng)頁源代碼加密、JS混淆、動(dòng)態(tài)令牌等功能，能有效防護(hù)網(wǎng)站安全，也有cdn功能，能加速網(wǎng)站打開。因?yàn)槭菄鴥?nèi)開發(fā)的，所以會(huì)比國外開發(fā)的用起來舒服很多，沒有付費(fèi)的地方，推薦大家使用。

4、Cloudflare

Cloudflare也是一款比較好用的云waf產(chǎn)品，是一家美國廠商開發(fā)的，cloudflare具有防火墻、DDoS 保護(hù)、Rate limiting、機(jī)器人管理、VPN 等功能。同時(shí)cloudflare還具有自動(dòng)waf更新功能，當(dāng)發(fā)現(xiàn)適用于大部分用戶的威脅時(shí)，會(huì)自動(dòng)應(yīng)用 WAF 規(guī)則來保護(hù)用戶的Internet 資產(chǎn)。但是目前免費(fèi)的功能只有DDOS防護(hù)了，waf功能需要付費(fèi)才能使用。

總結(jié)：

云waf已經(jīng)成為未來企業(yè)防護(hù)的重要選擇，在幾款云waf中GOODWAF使用最簡單，防護(hù)效果也相當(dāng)不錯(cuò)，適合企業(yè)使用。

原文地址：https://baijiahao.baidu.com/s?id=1667896083947876320&wfr=spider&for=pc

網(wǎng)站標(biāo)題：幾款免費(fèi)web應(yīng)用防火墻（云waf）介紹及測評(píng)
URL地址：http://aaarwkj.com/news29/203529.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、做網(wǎng)站、全網(wǎng)營銷推廣、建站公司、自適應(yīng)網(wǎng)站、電子商務(wù)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)