web應用防火墻(WAF)的基本原理是什麽？

WAF又稱Web應用防火墻，可以防禦常見的網站漏洞攻擊，如SQL註入、XSS跨站等；目前WAF最基本的保護原理是特征規則匹配，將漏洞特征與設備自身的特征庫進行匹配。壹旦命中，就直接封殺。這種方法可以有效防止已知的安全問題，但需要強大的特征庫支持，需要定期更新維護。但對於零日漏洞(未公開漏洞)，需要設備建立自學習機制，可以根據網站正常狀態自動學習並建立流量模型，基於模型判斷網站是否被攻擊。