總的來說，網站攻擊和網絡攻擊每天都在增加，而安全在我們日常生活中的重要性也在迅速增加。
因此，在網絡世界中的安全性每天都變得越來越重要，保護你的網站和它現在擁有的數據也變得越來越重要。因此，我們將解釋什麼是網絡 / 應用層防火牆，以及它為什麼重要。
為什麼保護你的網站很重要？
例如，64% 的公司經歷過基於現有統計數據的網絡攻擊。62% 的公司遭受過網絡釣魚和社會工程攻擊，59% 的公司遭受過惡意代碼和殭屍網絡攻擊。
在談論網站安全和 CMS 安全時，感染率也在上升。例如，WordPress 仍然是受感染的主要網站 CMS。
平均而言，每天大約有3萬到5萬個網站遭到黑客攻擊，而實際上，這3萬個網站中的大多數都是合法的小企業，在不知情的情況下為網絡犯罪分子傳播惡意代碼。
一般來說，面向公共互聯網的網頁界面被認為是最容易受到攻擊的，也是最具“風險”的，因此網站是黑客的主要攻擊目標之一。
最常見的針對網站的攻擊類型有跨網站腳本攻擊、 SQL 注入和任意遠程代碼執行。
如何保護網站免受黑客攻擊？
當你離開家或辦公室後，你會鎖上門。這很簡單，不是嗎？但是，就像辦公室或家門上的鎖一樣，你也應該在家裡的互聯網上安裝一把“鎖”。
這很重要，因為偶爾會有人懷著惡意進入並竊取你的數據。
為了保證你的網站的安全，你有一些選擇-你可以做手工的工作，加強你的網站與你自己的知識或專家的幫助。 這還包括不斷更新、手動監視、備份和補丁。
或者你可以尋求一些幫助，讓網絡應用層防火牆幫你完成這些骯髒的工作。為了在你的網站周圍建立安全層，你應該有一個安全系統作為你的網站抵禦黑客攻擊的第一道防線。網絡應用層防火牆是第一道防線。
什麼是網絡 / 應用層防火牆？
那麼，什麼是 WAF？一個網絡應用層防火牆(WAF 的縮寫)在一個應用層防火牆中，監視，過濾和阻止可能對你的網站有害的流量。
因此，web 應用程序防火牆是為了在惡意流量到達實際 web 服務器之前阻止和捕獲它。
Web 應用層防火牆和防火牆通常由多個組件組成，它們共同阻止惡意通信並防止假陽性結果。
網絡應用層防火牆不同於傳統的防火牆，它所做的不僅僅是封鎖特定的 IP 地址或端口，它在網絡流量中尋找攻擊的跡象或可能的注入。它也是可定製的——有許多針對不同應用程序的可能規則。
網絡應用層防火牆是一個用於 HTTP 應用程序的應用層防火牆。 它將一組規則應用於 HTTP 對話。 一般來說，這些規則涵蓋了常見的攻擊，如跨網站腳本攻擊(XSS)和 SQL 注入。
白名單
白名單包含了一系列“好的”東西，這些東西應該可以通過防火牆規則，並且不會被惡意通信檢查。假設我們有一個接受 HTML 代碼的表單，我們希望將該表單放在白名單中，以防止 xss / HTML 注入的假陽性。
黑名單
黑名單與白名單完全相反，它包含了一系列不能通過防火牆處理器的“壞”事情。
混合
混合是白名單和黑名單的結合。現在，它是現代防火牆最常用的技術。
基於特徵的檢測
與防火牆相比，基於特徵的檢測更多地被用於入侵檢測。然而，許多現代防火牆都包含這種功能，該功能尋找已知的惡意模式並阻止這些請求。
為什麼你需要一個網絡應用層防火牆？
黑客們總是在不斷創新，尋找新的方法來訪問你的網站。這意味著僅僅擁有良好的安全意識編碼技術和在編碼過程中實現安全措施可能是不夠的。
“在面向公眾的網絡應用程序前安裝自動化技術解決方案，檢測並防止基於網絡的攻擊(例如，網絡應用層防火牆) ，以持續檢查所有流量”。
請記住，web 應用層防火牆是一個高度專業化的安全工具，專門用來保護 web 應用程序，所以如果這是你的公司唯一與安全相關的投資，那麼很不幸，在當今世界，這仍然是不夠的。
【翻譯自https://www.webarxsecurity.com/web-application-firewall/】
閱讀更多 科技碼農 的文章
