Tường lửa ứng dụng web (WAF)

Tường lửa ứng dụng web (WAF) là gì?

Tường lửa ứng dụng web (Web Application Firewalls) được thiết kế để bảo vệ ứng dụng web bằng cách lọc và giám sát lưu lượng đến. Các công cụ này phân tích lưu lượng truy cập HTTP đến, chặn lưu lượng truy cập độc hại tiềm ẩn và xác định các bất thường của lưu lượng. Các công ty sử dụng các công cụ này kết hợp với phần mềm bảo mật ứng dụng bổ sung để bảo vệ tốt hơn các ứng dụng web đang hoạt động. Những công cụ này khác với tường lửa truyền thống, kiểm soát lưu lượng truy cập giữa các máy chủ, bằng cách lọc lưu lượng và nội dung cố gắng truy cập vào một ứng dụng dựa trên web cụ thể.

Để đủ điều kiện được đưa vào danh mục Tường lửa ứng dụng web (WAF), sản phẩm phải:

• Kiểm tra luồng traffic ở cấp ứng dụng
• Lọc lưu lượng HTTP cho các ứng dụng dựa trên web
• Chặn các cuộc tấn công