waf編譯環境

1. 防火牆的代號為什麼是WF或者NF

Web 應用防火牆（WAF）

這些防火牆位於特定應用的前面，而不是在更廣闊的網路的入口或者出口上。基於代理的防火牆通常被認為是保護終端客戶的，而 WAF 則被認為是保護應用伺服器的。

下一代防火牆（NGFW）

多年來，防火牆增加了多種新的特性，包括深度包檢查、入侵檢測和防禦以及對加密流量的檢查。下一代防火牆（NGFW）是指集成了許多先進的功能的防火牆。

1，有狀態的檢測

阻止已知不需要的流量，這是基本的防火牆功能。

2，反病毒

在網路流量中搜索已知病毒和漏洞，這個功能有助於防火牆接收最新威脅的更新，並不斷更新以保護它們。

3，入侵防禦系統（IPS）

這類安全產品可以部署為一個獨立的產品，但 IPS 功能正逐步融入 NGFW。 雖然基本的防火牆技術可以識別和阻止某些類型的網路流量，但 IPS 使用更細粒度的安全措施，如簽名跟蹤和異常檢測，以防止不必要的威脅進入公司網路。 這一技術的以前版本是入侵檢測系統（IDS），其重點是識別威脅而不是遏制它們，已經被 IPS 系統取代了。,4，深度包檢測（DPI）

DPI 可作為 IPS 的一部分或與其結合使用，但其仍然成為一個 NGFW 的重要特徵，因為它提供細粒度分析流量的能力，可以具體到流量包頭和流量數據。DPI 還可以用來監測出站流量，以確保敏感信息不會離開公司網路，這種技術稱為數據丟失防禦（DLP）。

4，SSL 檢測

安全套接字層（SSL）檢測是一個檢測加密流量來測試威脅的方法。隨著越來越多的流量進行加密，SSL 檢測成為 NGFW 正在實施的 DPI 技術的一個重要組成部分。SSL 檢測作為一個緩沖區，它在送到最終目的地之前解碼流量以檢測它。

5，沙盒

這個是被捲入 NGFW 中的一個較新的特性，它指防火牆接收某些未知的流量或者代碼，並在一個測試環境運行，以確定它是否存在問題的能力。

2. WAF是什麼意思

Web應用防護系統稱為：網站應用級入侵防禦系統。英文：Web Application Firewall，簡稱： WAF。利用國際上公認的一種說法：Web應用防火牆是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。

審計設備

對於系統自身安全相關的下列事件產生審計記錄：

（1）管理員登錄後進行的操作行為；

（2） 對安全策略進行添加、修改、刪除等操作行為；

（3） 對管理角色進行增加、刪除和屬性修改等操作行為；

（4） 對其他安全功能配置參數的設置或更新等行為。

產生背景

當WEB應用越來越為豐富的同時，WEB伺服器以其強大的計算能力、處理性能及蘊含的較高價值逐漸成為主要攻擊目標。SQL注入、網頁篡改、網頁掛馬等安全事件，頻繁發生。2007年，國家計算機網路應急技術處理協調中心（簡稱CNCERT/CC）監測到中國大陸被篡改網站總數累積達61228個，比2006年增加了1.5倍。其中，中國大陸政府網站被篡改各月累計達4234個。

企業等用戶一般採用防火牆作為安全保障體系的第一道防線。但是在現實中，Web伺服器和應用存在各種各樣的安全問題，並隨著黑客技術的進步也變得更加難以預防，因為這些問題是普通防火牆難以檢測和阻斷的，由此產生了WAF（Web應用防護系統）。

Web應用防護系統（Web Application Firewall,簡稱：WAF）代表了一類新興的信息安全技術，用以解決諸如防火牆一類傳統設備束手無策的Web應用安全問題。

與傳統防火牆不同，WAF工作在應用層，因此對Web應用防護具有先天的技術優勢。基於對Web應用業務和邏輯的深刻理解，WAF對來自Web應用程序客戶端的各類請求進行內容檢測和驗證，確保其安全性與合法性，對非法的請求予以實時阻斷，從而對各類網站站點進行有效防護。