Web應用防火墻是國際公認上的一種說法。原名是Web Application Firewall，簡稱：WAF，中文名為“Web應用防護系統”，也稱為“網站應用級入侵防御系統”。其應用原理是：Web應用防火墻是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。
天下數據WAF產品部署示意圖
什么是天下數據WAF？
天下數據WAF(Web應用防火墻)基于云安全大數據能力，用于防御SQL注入、XSS跨站腳本、常見Web服務器插件漏洞、木馬上傳、非授權核心資源訪問等OWASP常見攻擊，并過濾海量惡意CC攻擊，避免您的網站資產數據泄露，保障網站業務的安全與可用性。
天下數據WAF功能特點
■ 檢測各類攻擊
支持各類攻擊防護檢測、SQL注入、XSS跨站腳本、Web服務器插件漏洞、其他跨站攻擊、網馬防護等,保障網站公信力。
■ 防數據泄密
避免因黑客的注入入侵攻擊，導致網站核心數據被拖庫泄露，保障網站信任度。
■ 防惡意CC
通過阻斷海量的惡意請求，保障網站穩定及可用性。
■ 提供虛擬補丁
針對網站被曝光的最新漏洞，最大可能地提供快速修復規則。
■ 掃描攻擊
以事件為主線進行安全事件關聯，可視化展示攻擊者行為軌跡
天下數據WAF應用場景
天下數據WAF(Web應用防火墻通)過域名方式進行防護，不支持IP直接接入。所以不管是天下數據用戶還是天下數據外所有用戶，均可購買選用。主要適用于金融、P2P、電商、O2O、互聯網+、游戲、政府、保險等行業各類網站的Web應用安全防護。
天下數據Web應用防火墻（WAF）應用實戰場景
如何使用WAF？
您購買Web應用防火墻后，把域名解析到Web應用防火墻提供的CNAME地址上，并配置源站服務器IP，即可啟用Web應用防火墻。啟用之后，您網站所有的公網流量都會先經過Web應用防火墻，惡意攻擊流量在Web應用防火墻上被檢測過濾，而正常流量返回給源站IP，從而確保源站IP安全、穩定、可用。
