功能说明类-华为云

WEB应用防火墙 WAF-WAF转发和Nginx转发有什么区别？

WAF转发和Nginx转发有什么区别？ WAF转发和Nginx转发的主要区别为Nginx是直接转发访问请求到源站服务器，而WAF会先检测并过滤恶意流量，再将过滤后的访问请求转发到源站服务器，详细说明如下： WAF转发网站接入WAF后，所有访问请求将先经过WAF，WAF通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击流量后，将正常流量返回给源站，从而确保Web应用安全、稳定、可用。图1 防护原理 Nginx转发即反向代理（Reverse Proxy）方式转发。反向代理服务器接受客户端访问请求后，直接将访问请求转发给Web服务器，并将从Web服务器上获取的结果返回给客户端。反向代理服务器安装在网站机房，代理Web服务器接收访问请求，并对访问请求进行转发。反向代理可以防止外网对内网服务器的恶性攻击，缓存以减少内网服务器压力，还可以实现访问安全控制和负载均衡。图2 Nginx转发原理父主题：功能说明类

WEB应用防火墙 WAF 功能说明类

WEB应用防火墙 WAF-Web应用防火墙是否支持IPv4和IPv6共存？

Web应用防火墙是否支持IPv4和IPv6共存？ WAF支持IPv4和IPv6共存，针对同一域名可以同时提供IPv6和IPv4的流量防护。 Web应用防火墙支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。针对仍然使用IPv4协议栈的Web业务，Web应用防火墙支持NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制），即WAF可以将外部IPv6访问流量转化成对内的IPv4流量。哪些Region支持IPv6防护请参考功能总览。仅云模式专业版和铂金版支持IPv6防护。父主题：功能说明类

WEB应用防火墙 WAF 功能说明类

WEB应用防火墙 WAF-Web应用防火墙是否支持SSL双向认证？

Web应用防火墙是否支持SSL双向认证？不支持。您可以在WAF上配置单向的SSL证书。添加防护网站时，如果“对外协议”使用了HTTPS协议，您需要上传证书使证书绑定到防护网站。建议您使用ELB+独享WAF的模式，在ELB上配置双向认证，具体的操作如下：购买WAF独享模式。将网站接入WAF并配置负载均衡（ELB），具体请参见网站接入流程（独享模式）。在ELB上配置双向认证，具体请参见HTTPS双向认证。父主题：功能说明类

WEB应用防火墙 WAF 功能说明类

WEB应用防火墙 WAF-Web应用防火墙和云防火墙有什么区别？

Web应用防火墙和云防火墙有什么区别？ Web应用防火墙和云防火墙是华为云推出的两款不同的产品，分别针对您的Web服务，互联网边界和VPC边界的流量进行防护。 WAF和CFW的主要区别说明如表1所示。表1 WAF和CFW的主要区别说明类别 Web应用防火墙云防火墙定义 Web应用防火墙（Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。有关CFW的详细介绍，请参见什么是云防火墙。防护机制网站成功接入WAF后，WAF作为一个反向代理存在于客户端和服务器之间，网站所有访问请求将先流转到WAF，WAF检测过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。 CFW可对全流量进行精细化管控，包括互联网边界防护，跨VPC，跨VM的流量，防止外部入侵、内部渗透攻击和从内到外的非法访问。部署模式 WAF支持云模式、独享模式和ELB模式。云模式：业务服务器部署在华为云、非华为云或线下，且防护对象为域名。各服务版本推荐使用的场景说明如下：入门版个人网站防护标准版中小型网站，对业务没有特殊的安全需求专业版中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求铂金版中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求独享模式：业务服务器部署在华为云，防护对象为域名或IP。大型企业网站，具备较大的业务规模且基于业务特性具有制定个性化防护规则的安全需求。 ELB模式：业务服务器部署在华为云，防护对象为域名或IP。大型企业网站，对业务稳定性有较高要求的安全防护需求。互联网边界和VPC边界防护对象云模式：域名。独享模式/ELB模式：域名或IP。弹性公网IP 功能特性 SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。 WAF具体支持的功能请参见功能特性。资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。访问控制：支持互联网边界访问流量的访问控制。流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。父主题：功能说明类

WEB应用防火墙 WAF 功能说明类

云服务器内容精选

功能说明类

7*24

备案

专业服务

退订

建议反馈

售前咨询热线