# Web应用防火墙 #
0
关注
1555内容
浅析Waf优缺点：硬件Waf、软件Waf、云Waf之总结
Web应用防火墙（WAF）是一种专门针对Web应用攻击的防护产品，主要分为硬件WAF、软件WAF和云WAF三种形态。硬件WAF部署简便、防护范围广，但价格昂贵且存在误杀风险；软件WAF开箱即用、功能丰富，但可能占用较多内存，适合中小型网站；云WAF部署简单、维护成本低，但存在被绕过和数据泄露的风险。RASP（运行时应用自保护）是一种新兴的安全技术，通过将保护程序注入应用程序，实现实时检测和阻断攻击，具有低误报率、维护成本低等优势，但也面临部署困难和可能影响性能的问题。未来，WAF防护技术将朝着机器学习、词法分析、行为识别和大数据关联分析等方向发展。
K8s 网关选型初判：Nginx 还是 Envoy？
本文将从性能和成本、可靠性、安全性 3 方面，对两大开源实现进行比对，希望对正在做 K8s 网关选型的企业有所借鉴。
SQL自动化注茹-SQLmap入门操作（二）
SQL自动化注茹-SQLmap入门操作（二）
网站部署Web应用防火墙（WAF）的必要性
Web应用防火墙（WAF）是专门保护Web应用的安全工具，能实时监控和过滤HTTP/HTTPS流量，防御SQL注入、XSS等攻击。它不仅是网站安全的第一道防线，也是满足《网络安全法》等合规要求的必要措施。通过阻断DDoS攻击、优化业务连续性，以及提供智能安全态势感知，WAF帮助企业在复杂网络环境中保障数据安全、维护用户信任并确保业务稳定运行。部署WAF已成为网站运营者不可或缺的安全选择。
【重磅】瑞数信息蝉联IDC中国AI赋能私有云WAF市场份额Top2！
IDC发布2024年中国AI赋能Web应用防火墙市场报告，显示云WAF市场规模达25.5亿元，同比增长5.9%。瑞数信息以12.7%的市场份额蝉联私有云WAF市场Top2。报告指出，WAF产品正向智能化升级，大模型助力流量分析与风险识别，WAAP成演进方向。瑞数信息专注动态安全技术，提供全面Web、APP、API防护，覆盖多行业头部客户，持续领跑市场。未来将加大AI投入，助力企业构建智能Web安全体系。
|
k8s ingress获取真实IP地址配置
背景
业务架构：Client->WAF->LB->ECS->容器问题：在容器中获取不到真实的客户端公网IP
抓包分析
在ECS上的抓包分析，看到WAF已经将 真实客户端地址放到了 x-Forwarded-For 的字段中传给了ECS
![image](https://yqfile.
免费试用