什么是 WAF？
Web 应用防火墙 (WAF) 是保护网站、移动应用和 API 的关键安全防御措施。它可以监控、过滤和阻止出入 Web 应用的数据包，保护 Web 应用免受威胁影响。WAF 旨在（训练用于）检测并防范 Web 流量中最常见的危险安全缺陷。因此，对于需要保护敏感数据免受未经授权访问的在线业务，如零售店、银行、医疗健康和社交媒体，WAF 极为重要。WAF 可部署为基于网络、主机或云的解决方案，在 HTTP 应用层提供应用数据可视性。
通常情况下，从购买WAF到使用WAF进行防护，您需要完成以下流程。如果在上云或使用WAF进行防护等实际操作过程中遇到了问题，可找云伙伴翼龙云@yilongcloud获取帮助，包括上云和构建优秀用云方案。
AWS WAF 云服务：
可用于保护Web应用程序免受常见的网络威胁。通过使用AWS WAF，您可以实现安全性、可用性和性能的最佳实践，确保您的应用程序能够抵御各种攻击。
可以保护以下资源类型：
亚马逊 CloudFront 配送
Amazon API Gateway REST API
应用程序负载均衡器
AWS AppSync GraphQL API
Amazon Cognito 用户池
AWS App Runner 服务
AWS 已验证访问实例
AWS Amplify
WAF 如何运作？
WAF 的运作原理是，检查 HTTP 请求并应用预定义的规则以识别恶意流量。它包括软件、设备和服务形式。WAF 分析 HTTP 会话的以下关键要素：
GET 请求：此类请求从服务器检索数据。
POST 请求：此类请求将数据发送至服务器以更改其状态。
PUT 请求：此类请求将数据发送至服务器以进行更新或创建。
DELETE 请求：此类数据用于删除数据。
WAF 还分析 HTTP 请求的标头、查询字符串和正文以识别恶意模式。如果 WAF 发现匹配项，它将阻止请求并向安全团队发送警报。
WAF 的安全为什么如此重要？
WAF 对于在线业务的安全性至关重要。它可保护敏感数据、防止泄露、避免恶意代码被注入服务器，并满足支付卡行业数据安全标准 (PCI DSS) 等合规要求。随着组织越来越多地使用更多 Web 应用和物联网设备，攻击者企图利用这些应用和设备的漏洞来发起攻击。
WAF 如何有助于增强 Web 应用安全？
现如今，许多应用是开发者结合使用自行开发的代码、第三方代码和开源代码而构建的。WAF 能够阻止常见攻击媒介，并防止恶意流量进入应用，从而为不当构建的应用或旧版应用增加一层额外的安全保障，并帮助增强安全设计实践。下面列出了特定于 WAF 的重要优势。
WAF 可阻止恶意流量进入 Web 应用，防止数据泄露和其他攻击。
WAF 有助于保护敏感数据免受未经授权的访问，如信用卡号和客户个人身份信息 (PII)。
WAF 能够阻止违反合规要求（如 PCI DSS）的流量，因此有助于满足合规要求。
WAF 可与其他安全工具结合使用，如入侵检测系统 (IDS)、入侵防御系统 (IPS) 和防火墙，从而建立能够更有效防止攻击的分层防御。
