总的来说，网站攻击和网络攻击每天都在增加，而安全在我们日常生活中的重要性也在迅速增加。

因此，在网络世界中的安全性每天都变得越来越重要，保护你的网站和它现在拥有的数据也变得越来越重要。因此，我们将解释什么是网络 / 应用层防火墙，以及它为什么重要。

为什么保护你的网站很重要？

例如，64% 的公司经历过基于现有统计数据的网络攻击。62% 的公司遭受过网络钓鱼和社会工程攻击，59% 的公司遭受过恶意代码和僵尸网络攻击。

在谈论网站安全和 CMS 安全时，感染率也在上升。例如，WordPress 仍然是受感染的主要网站 CMS。

平均而言，每天大约有3万到5万个网站遭到黑客攻击，而实际上，这3万个网站中的大多数都是合法的小企业，在不知情的情况下为网络犯罪分子传播恶意代码。

一般来说，面向公共互联网的网页界面被认为是最容易受到攻击的，也是最具“风险”的，因此网站是黑客的主要攻击目标之一。

最常见的针对网站的攻击类型有跨网站脚本攻击、 SQL 注入和任意远程代码执行。

如何保护网站免受黑客攻击？

当你离开家或办公室后，你会锁上门。这很简单，不是吗？但是，就像办公室或家门上的锁一样，你也应该在家里的互联网上安装一把“锁”。

这很重要，因为偶尔会有人怀着恶意进入并窃取你的数据。

为了保证你的网站的安全，你有一些选择-你可以做手工的工作，加强你的网站与你自己的知识或专家的帮助。 这还包括不断更新、手动监视、备份和补丁。

或者你可以寻求一些帮助，让网络应用层防火墙帮你完成这些肮脏的工作。为了在你的网站周围建立安全层，你应该有一个安全系统作为你的网站抵御黑客攻击的第一道防线。网络应用层防火墙是第一道防线。

什么是网络 / 应用层防火墙？

那么，什么是 WAF？一个网络应用层防火墙(WAF 的缩写)在一个应用层防火墙中，监视，过滤和阻止可能对你的网站有害的流量。

因此，web 应用程序防火墙是为了在恶意流量到达实际 web 服务器之前阻止和捕获它。

Web 应用层防火墙和防火墙通常由多个组件组成，它们共同阻止恶意通信并防止假阳性结果。

网络应用层防火墙不同于传统的防火墙，它所做的不仅仅是封锁特定的 IP 地址或端口，它在网络流量中寻找攻击的迹象或可能的注入。它也是可定制的——有许多针对不同应用程序的可能规则。

网络应用层防火墙是一个用于 HTTP 应用程序的应用层防火墙。 它将一组规则应用于 HTTP 对话。 一般来说，这些规则涵盖了常见的攻击，如跨网站脚本攻击(XSS)和 SQL 注入。

白名单

白名单包含了一系列“好的”东西，这些东西应该可以通过防火墙规则，并且不会被恶意通信检查。假设我们有一个接受 HTML 代码的表单，我们希望将该表单放在白名单中，以防止 xss / HTML 注入的假阳性。

黑名单

黑名单与白名单完全相反，它包含了一系列不能通过防火墙处理器的“坏”事情。

混合

混合是白名单和黑名单的结合。现在，它是现代防火墙最常用的技术。

基于特征的检测

与防火墙相比，基于特征的检测更多地被用于入侵检测。然而，许多现代防火墙都包含这种功能，该功能寻找已知的恶意模式并阻止这些请求。

为什么你需要一个网络应用层防火墙？

黑客们总是在不断创新，寻找新的方法来访问你的网站。这意味着仅仅拥有良好的安全意识编码技术和在编码过程中实现安全措施可能是不够的。

“在面向公众的网络应用程序前安装自动化技术解决方案，检测并防止基于网络的攻击(例如，网络应用层防火墙) ，以持续检查所有流量”。

请记住，web 应用层防火墙是一个高度专业化的安全工具，专门用来保护 web 应用程序，所以如果这是你的公司唯一与安全相关的投资，那么很不幸，在当今世界，这仍然是不够的。

【翻译自https://www.webarxsecurity.com/web-application-firewall/】