了解Web应用程序防火墙和Web应用程序代理

对于大多数企业来说，建立积极的客户认知的一种方法是展示您对数据隐私和保护的承诺。开发和维护一个安全的 IT 环境，让客户在付款或共享个人信息时不必担心数据泄露，可以帮助您赢得并保持人们的信任。它还可以改善您的网站和网络的性能，这对于提供积极的客户体验至关重要。

为了确保您的网络安全，您必须建立一个具有多层保护的完整网络安全框架。您的 Web 应用程序（已成为更复杂攻击的目标）可以受益于对数据盗窃的额外防御。我们帮助数百家企业对其技术做出明智的选择。在这里，我们将介绍您的 Web 应用程序的两个安全选项，它们是：

什么是 Web 应用程序防火墙 (WAF)？

WAF 通过在可疑活动到达您的服务器之前对其进行监控和阻止来保护您的网站免受不同类型的威胁。它旨在成为您防止对 Web 应用程序的攻击的第一道防线。

WAF 的工作原理

当用户尝试访问您的网站时，会向您的服务器发送请求。在请求到达服务器之前，WAF 会对其进行检查以确定用户是否通过了您的预定策略。策略是确定活动或流量是否恶意的规则。

将 WAF 视为聚会上的安全人员。如果客人没有携带邀请函并且没有穿着符合着装要求的衣服，保安将不得不拒绝他进入。同样，WAF 会阻止可疑或未通过设置策略的请求，并允许符合规则的请求。

重要功能

1. 提高网站的速度

与其他反向代理一样，WAF 具有缓存机制，有助于卸载服务器并减少用户响应时间。

2. 防止网络攻击

WAF 提供以下保护：

• 结构化查询语言( SQL) 注入：当攻击者使用恶意 SQL 语句访问联系人号码和密码等机密数据时，就会发生这种情况。
• 分布式拒绝服务 (DDoS)攻击：这种情况发生在多台机器通过创建虚假流量共同攻击一个目标时，使用户无法访问您的网站或覆盖其他恶意活动。
• 跨站点脚本 (XSS)：当攻击者将恶意代码注入合法网站以窃取用户浏览器中的数据时，就会发生这种情况。

使用 WAF 的缺点

1. 没有提供足够的保护

WAF 在过滤容易识别的威胁方面非常出色，但在检测不具备典型网络攻击（如零日攻击）属性的漏洞方面并不可靠。Ponemon Institute进行的一项调查显示，只有 9% 的 WAF 用户从未经历过任何数据泄露。

2. 昂贵和高维护

WAF 不仅难以设置，而且维护和支持成本也很高。Web 应用程序、功能和整个安全基础架构的变化也意味着 WAF 的更新。聘请托管支持可能更有利于监督您的网络并在威胁造成损害之前识别它们。

什么是 Web 应用程序代理 (WAP)？

WAP 允许您向不在您的域下的最终用户及其设备提供对服务器上应用程序的访问，而不会损害后端服务器。

WAP 的工作原理

发布是指使外部用户可以访问公司应用程序的过程。

“如果您有任何本地 Web 服务，并且您正试图使其远程可用，则立即响应是打开防火墙以允许流量。但是，出于安全原因，您不希望任何人在任何特定时间都可以访问那扇门。因此，另一种选择是使用 WAP。这使您的防火墙之门对全世界关闭，并且仅对 Microsoft 服务开放。” 科勒提到。

当您通过 WAP 发布应用程序时，用户可以随时随地从他们的个人笔记本电脑或智能手机访问您公司的应用程序。即使用户在非托管设备上，WAP 也能提供对外部威胁的保护。

它与 Active Directory 联合身份验证服务 (AD FS) 一起部署以进行身份​​验证和授权。AD FS 保护您的企业应用程序免受未经授权和未经身份验证的用户的攻击。

重要功能

1.具有多种认证协议

WAP 允许您获得 AD FS 身份验证的好处，其中包括：

• 单点登录 ( SSO)：使用户能够输入其凭据一次，并在随后的情况下进行身份验证
• 工作场所加入：允许用户在 AD FS 管理员配置应用程序后使用其笔记本电脑或智能手机加入工作场所。用户必须注册他们的设备才能获得对应用程序的访问权限。

2.保护您免受 DDoS 攻击

WAP甚至在DDoS 攻击到达后端服务器之前就阻止了它们。

3.确保网络隔离

WAP 允许外部用户访问公司应用程序，而无需提供对后端服务器的直接访问。

使用 WAP 的缺点

1. 安全硬件要求

要运行 WAP，您需要一台满足 Windows Server 2012 R2 硬件要求的计算机。

2. 设置 AD FS 服务器

WAP 要求您设置 AD FS 服务器，但它应该安装在单独的服务器中。AD FS 也存在安全风险，必须正确安装以避免出现问题。

Web 应用程序防火墙与 Web 应用程序代理：哪个最适合您的业务？

“ WAP 的运作方式可能与 WAF 类似，但并不相同。WAF 有更多的设置和复杂的键，而 WAP 基本上是一种开关服务，如果你想通过 Microsoft 代理一次性加载你的服务，你可以使用它。” Kohler 解释说。

如果您的企业遵循高安全标准并处理敏感的客户数据，如社会安全号码和信用卡信息，强烈建议使用 WAF。其中包括零售商、银行和医疗保健提供者。另一方面，如果您希望将已发布的企业应用程序的访问权限授予外部用户并同时隔离您的 AD FS 服务器，那么部署 WAP 是您的组织的理想选择。WAP 最适合旨在防止直接访问其 AD FS 服务器的企业。