應用程式防火牆（WAF）就像大樓的保全人員，負責監控可疑流量並過濾病毒和惡意程式，保障站內資訊安全和網路運作。網路資訊科技發達，駭客手法層出不窮，一般傳統的防火牆已無法滿足現今資訊安全的需求，有些惡意攻擊會從正常流量通訊埠進入網站伺服器，若沒有WAF超前部署，恐怕一樣會有資訊外洩和惡意流量的威脅。本篇將說明WAF與其功用，提供WAF方案選擇指南以利參考選購。
認識WAF前，先了解10大網路安全威脅
開放軟體安全計畫（Open Web Application Security Project）簡稱OWSAP，為一非營利組織，致力於研擬網路軟體安全標準，並提供政府或企業改善應用程式安全性的建議，是一個開放式社群，互相交流相關文章、技術和工具。在2020年時列出10大攻擊手法，以利資安業者或政府參考。前三名為注入攻擊（injection）、無效身分驗證（Broken Authentication）和敏感資料外洩（Sensitive Data Exposure）等，這些攻擊皆是駭客取得網路使用者的個人資料、金融資訊、密碼和金鑰等最常使用的方式，因此除了採用需要的資安防護工具外，也必須由專業人士時時監控，並定期修補漏洞和更新技術。
- 注入攻擊
- 無效身分驗證
- 敏感資料外洩
- XML外部處理器漏洞
- 無效的存取控管
- 不安全的組態設定
- XSS跨站攻擊
- 不安全的反序列漏洞
- 使用已有漏洞的元件
- 紀錄與監控不足
WAF是什麼？
由上述可見WAF防火牆是非常重要的篩選器，主要作用於OSI網路架構層的應用層（Level 7）監視Web應用程式和網際網路間的流量，保護用戶端機器的身分識別，過濾有問題的惡意流量，避免資安漏洞被利用來攻擊自身的網站；WAF應用程式防火牆可判斷哪些流量的安全性高，並准許這些流量自由進出，確保網站能夠正常營運。簡單來說，就是除了傳統防火牆外，再設置一道牆來保護應用程式，抵禦駭客入侵、DDoS、資料庫攻擊或爬蟲攻擊等，加強網站的防禦功能。
應用程式防火牆WAF，3大類型網站最需要！
涉及商務、金流功能
這類型的網站都會紀錄使用者的金融資料和客戶資料等，其程式語法較一般形象網站來得複雜，有時需要擴充其他外掛程式執行，此外若網站本身經歷過多次不同程式人員的改革，這些程式運作的邏輯並未統一，容易出現網站漏洞，使重要資料遭到竄改或外洩。
蒐集用戶資料
有些網站為了讓使用者得到更好的瀏覽體驗，會蒐集使用者的cookies、表單紀錄或其他用戶資料，這些皆發生在應用程式層，若能建置WAF防火牆，則可以成功阻擋外在威脅入侵，避免客戶隱私外流。
主要從線上獲利
線上商務平台經營越來越多樣化，個人想要開辦購物網站再也不是難事，因此與客戶間的信任關係和企業聲譽，就成為顧客是否願意再次購買的關鍵。假如主要獲利來自線上，這時網站卻因為惡意程式或爬蟲攻擊而使網站無法正常運作，不但損失慘重也會失去顧客的信任。因此WAF防火牆是現今必要的資安防護工具，能夠協助網站順利營運。
WAF防火牆方案選擇指南
硬體型WAF防火牆
為一獨立系統兼具代理伺服器的功能，不用連接伺服器就能直接提供使用者所需資料，支援網頁快取功能，且若發生故障也不會影響網站運作，可讓所有封包通行避免網站負荷過重而當機，但需要相當的建置成本。
主機型WAF防火牆
也稱為軟體式WAF，為附加在主機中的軟體，可以依據網站擁有者的需求修改WAF防火牆的原則，但同時也佔用了主機一部份的資源，因此若沒有考慮到主機和WAF防火牆兩者需求，一旦發生故障則主機無法運作外，裡面的資料也會外洩。價位中等，需要專業人員定時維護。
雲端型WAF防火牆
是三種WAF防火牆中最實惠的一種，按月或年支付服務費用，提供持續更新的維護方案提高網站安全性，使用者執行無須另外負擔其他操作費用。但此種方式等同於將主導權交給第三方，有些不良廠商會以此圖謀私利。
戰國策WAF防火牆，為你每日進行網站弱點掃描
好不容易架設好主機建立了屬於自己的網站，但修補資安漏洞的費用卻遠遠超過當初建立網站的預算。戰國策主機服務將客戶最注重的資安問題也考慮到了！戰國策主機位置位於台灣，選用中華電信主機提供客戶最穩定優質的主機品質，簡單明瞭的中文介面和全年無休客服服務，有效縮短溝通時間。其中網站弱點掃描服務每天掃描檢測網站，協助發現惡意軟體和漏洞，並透過應用程式防火牆WAF保護網站免受殭屍網路或駭客侵入網站，有效提供周全的安全性和防禦力。
戰國策提供虛擬主機、主機代管、雲主機等專屬主機服務，還有14天免費試用主機的服務，年底前輸入折扣碼”mkt-c7707″，就享有”戰國策全系列商品服務85折”的優惠；輸入折扣碼”mkt-c7708″，則享有”wordpress全系列折價1000元”的優惠。趕快來參考戰國策的主機推薦小幫手，找到適合自己的主機服務吧！
如果您對網路安全有興趣，您可能會想知道：
歡迎撥打服務專線 0800-003-191或加入戰國策官方LINE:@119m 了解更多！
