WAF和F5是什么意思？

Question

如题所述

Answer 1

WAF是Web应用防护系统的简称，F5是提供WAF产品和服务的国际厂商。具体来说，WAF和F5到底是什么意思呢，如下：
WAF是指Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。F5是应用交付网络（ADN）的全球领导者，是应用交付网络（ADN）领域的全球领先厂商，F5提出Web应用安全解决方案的出发点：应用安全管理，既要大幅提高系统的攻击防御能力，降低威胁，同时又要增强应用的透明度，让应用系统的性能不受影响，保证持续的高可用性。F5通过多种功能集成在单台设备，提高性能、简化管理流程，有效降低投资成本与运维成本。F5新版 BIG-IP ASM能出色地抵御第七层拒绝服务（DoS）攻击、跨站脚本攻击、暴力攻击（Brute Force）和SQL注入攻击等。同时，借助F5 BIG-IP Edge Gateway F5提供了市场上首款能够在单一、可扩展的平台之上，统一为远程用户提供安全 SSL VPN 访问、动态访问与优化控制，以及应用加速功能的应用交付控制器 (ADC)，同时不会受到用户所使用设备或接入网络的影响。

Answer 2

Web Application Firewall又名WEB应用安全防火墙，简称WAF，07年底08年开始Web应用防火墙日趋流行。国外市场上具有WEB应用防火墙功能的产品名称就有不同的几十种，更不用说是产品的形式和描述了。它难以界定的原因是这个名称包含的东西太多了。较低的网络层（Web应用防火墙被安置在第七层）被许多设备所覆盖，每一种设备都有它们独特的功能，比如路由器，交换机，防火墙，入侵检测系统，入侵防御系统等等。然而，在HTTP的世界里，所有这些功能都被融入在一个设备里：Web应用防火墙。 只有F5 BIG-IP Application Security Manager 能够保护系统免受针对这些漏洞的攻击，因为它是第一款对用户与防火墙的交互具有全面了解的交互安全解决方案。这意味着，它不仅对合法的活动实施精细地控制，并且对于任意特定时刻的用户环境（或状态）也具有深入的了解。
不仅如此，F5 BIG-IP Application Security Manager 的精确安全策略基于其专用的模型（称为应用流程模型），这种模型可将 Web 页面内容的自动分析与基于真实流量分析的反复调整完美结合。

Answer 3

Web应用防火墙的功能：
审计设备：用来截获所有HTTP数据或者仅仅满足某些规则的会话。
访问控制设备：
用来控制对Web应用的访问，既包括主动安全模式也包括被动安全模式。
架构/网络设计工具：
当运行在反向代理模式，他们被用来分配职能，集中控制，虚拟基础结构等。
WEB应用加固工具：
这些功能增强被保护Web应用的安全性，它不仅能够屏蔽WEB应用固有弱点，而且能够保护WEB应用编程错误导致的安全隐患。
并非每种被称为Web应用防火墙的设备都同时具有以上四种功能。