web应用防火墙（云waf）应该具备哪些功能

       云waf对于很多人相比有些陌生，但是提起web应用防火墙，很多人就比较熟悉，防火墙顾名思义就是网站的防护产品，能够全面抵御网站面临的各种攻击，注入SQL注入、xss跨站攻击、webshell上传、篡改、盗链等。

       所谓云waf，就是基于云端开发，用户不需要安装软件产品，只需要在网页上注册账号，添加域名、ip、备案号等相关信息，将域名解析到waf防护节点上，即可实现网站防护。

       2017年颁布的《网络安全法》加大了规定力度，网站一旦出现了被篡改、挂马等问题，网站运营者最高会处以100万元罚款，刑事拘留15天的严重处罚措施，所以为了防护网站安全，使用一款云waf非常有必要。

        传统WAF功能：如防御SQL注入、防XSS跨站攻击、防web木马、防webshell上传、防盗链、关键字过滤等功能。

       主动防御功能：如oday漏洞防护、扫描防护、溢出防护、网站云分身、防盗链等。

       人机识别功能：如脚本攻击识别、机器人识别、防自动化攻击、防爬虫、防撞库、防暴力破解等。

       数据风控功能：注册防控、消息防控、登录防控等功能。

态势感知功能：攻击溯源、数据显示、LED大屏显示、3D动态效果等功能。

       目前也有一些免费云waf，如GOODWAF（国内）、cloudfulare（国外）等，对于防护网站安全起到很大的帮助，有网站的企业和用户，都可以试试，否则一旦网站出现安全问题，就面临关停的危险。