预约成功后，不错过重要时期

阿里云云计算acp认证知识点精讲之Web应用防火墙

责编：陈湘君 2022-04-06

Web应用防火墙

Web Application Firewall，简称 WAF。网站或App业务提供一站式安全防护。

功能	描述
常见Web应用攻击防护	SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等
深度精确防护	支持全解析多种常见HTTP协议数据提交格式：任意头部字段、Form表单、Multipart、JSON、XML
CC恶意攻击防护	重定向跳转验证、人机识别、异常Referer及User-Agent特征识别
精准访问控制	支持IP、URL、Referer、User-Agent等HTTP常见字段的条件组合
虚拟补丁	在Web应用漏洞补丁发布和修复之前，通过调整Web防护策略实现快速防护