WAF都有哪些分类WAF从形态上可分为硬件WAF、WAF防护软件和云WAF。硬件WAF通常串行部署在Web服务器前端用于检测、阻断异常流量。通过代理技术代理来自外部的流量并对请求包进行解析通过安全规则库的攻击规则进行匹配如成功匹配规则库中的规则则识别为异常并进行请求阻断。软件WAF通常部署在需要防护的服务器上通过监听端口或以Web容器扩展方式进行请求检测和阻断。云WAF也称WEB应用防火墙的云模式这种模式让用户不需要在自己的网络中安装软件程序或部署硬件设备就可以对网站实施安全防护它的主要实现方式是利用DNS技术通过移交域名解析权来实现安全防护。用户的请求首先发送到云端节点进行检测如存在异常请求则进行拦截否则将请求转发至真实服务器。WAF的功能1、可拦截常见的web漏洞攻击例如SQL注入、XSS跨站、获取敏感信息、利用开源组件漏洞的攻击等常见的攻击行为。2、可提供0DayNDay漏洞防护。当发现有未公开的0Day漏洞或者刚公开但未修复的NDay漏洞被利用时WAF可以在发现漏洞到用户修复漏洞这段空档期对漏洞增加虚拟补丁抵挡黑客的攻击防护网站安全。3、可以对访问请求进行控制可以主动识别、阻断攻击流量就如现在智能化的AI可以发觉安全威胁对其主动进行防御。不限制于被动状态下的规则和策略去防护。4、可以实时阻断黑客通过web漏洞试图入侵服务器、危害用户等恶意行为。5、可以实时监测到每个网站的进出流量和总流量以及每个应用程序池及网站的CPU占用情况。