Compartilhar via

什么是Azure Web Application Firewall？

Azure Web Application Firewall提供对 Web 应用程序的集中保护，防止常见的攻击和漏洞。 Web 应用程序越来越多地遇到利用常见已知漏洞的恶意攻击。 SQL 注入和跨站点脚本是最常见的攻击。

图解，显示Azure Web Application Firewall阻止网络资源的某些类型的访问。

在应用程序代码中防止此类攻击非常困难。 这可能需要在应用程序拓扑的多个层进行严格的维护、修补和监视。 集中式web application firewall（WAF）有助于简化安全管理。 WAF 还能使应用程序管理员更有把握地防范威胁和入侵。

相较保护每个单独的 Web 应用程序，WAF 解决方案可以通过在中心位置修补已知漏洞，更快地对安全威胁做出反应。

注释

Azure Web Application Firewall是Azure网络安全类别中的服务之一。 此类别中的其他服务包括 Azure DDoS Protection 和 Azure Firewall。 每个服务都有自己的独特功能和用例。 有关此服务类别的详细信息，请参阅 什么是Azure网络安全？

支持的服务

可以使用以下Microsoft服务部署Azure Web Application Firewall：

  • Azure Application Gateway
  • 用于容器的Azure Application Gateway
  • Azure Front Door
  • Azure内容分发网络

Azure内容分发网络上的Azure Web Application Firewall目前为预览版。 Azure Web Application Firewall具有为每个特定服务自定义的功能。

相关内容

  • Last updated on