首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Web应用防火墙支持网站一键HTTPS

Web应用防火墙(Web Application Firewall,简称WAF)是一种安全措施,用于保护Web应用免遭攻击、数据泄漏等威胁。它通过监控网络流量,检查和阻止恶意HTTP流量来保护Web应用。

支持的认证类型:

  1. Basic Authentication - 基本认证
  2. HTTP Basic Authentication - HTTPS基本认证
  3. Digest Authentication - 摘要认证
  4. API Key Authentication - API密钥认证
  5. OAuth 2.0 - OAuth 2.0认证
  6. JWT Token - JWT令牌认证
  7. Bearer Token - 包含在头部信息的令牌认证

支持的协议:

  1. HTTP - HTTP协议
  2. HTTPS - HTTPS协议
  3. FTP - FTP协议
  4. SMTP - SMTP协议
  5. IMAP - IMAP协议
  6. SMTP via POP3 - SMTPS协议
  7. SMTP over TLS - SMTP over TLS协议
  8. WebSocket - WebSocket协议

支持的请求协议:

  1. HTTPS - HTTPS协议
  2. HTTP/1.0 - HTTP协议(不支持TLS1.3协议)
  3. HTTP/1.1 - HTTP协议(支持TLS1.3协议)
  4. HTTP/2 - HTTP2协议
  5. HTTP/3 - HTTP3协议
  6. FTP - FTP协议
  7. SMTP - SMTP协议
  8. IMAP - IMAP协议

支持的加密类型:

  1. SSL/TLS - SSL或TLS加密
  2. SSL/TLS (Encrypted) - SSL或TLS加密
  3. SSLv3/TLSv1.3 - TLS加密
  4. SSLv3/TLSv1.3 (Encrypted) - TLS加密

支持的Web应用类型:

  1. Node.js-based web application - 基于Node.js的Web应用
  2. Python-based web application - 基于Python的Web应用
  3. PHP-based web application - 基于PHP的Web应用
  4. Java-based web application - 基于Java的Web应用
  5. Ruby-based web application - 基于Ruby的Web应用
  6. .NET-based web application - 基于.NET的Web应用
  7. GoLang-based web application - 基于Go语言(golang)的Web应用

应用场景:

  1. 数据和隐私保护 - 针对Web应用的数据泄露,WAF可以保护数据传输免遭非加密攻击。通过检查请求和响应,WAF可以阻止任何未经授权的数据访问。
  2. 防止跨站脚本攻击 (XSS) - WAF可以帮助防止XSS攻击,通过过滤包含代码注入的HTTP响应,减少代码被注入攻击的风险。
  3. 防止SQL注入 - 通过监控和阻断SQL注入攻击流量,WAF可以保护Web站点免遭SQL注入攻击,保护数据和服务器安全。
  4. 阻止HTTP发起的反向shell攻击 - WAF可以识别并阻止非法HTTP链接和请求。在攻击者试图通过网络进入目标服务器时,WAF可以帮助阻止潜在的危险行为,保护服务器不受恶意软件的侵害。

腾讯云相关产品:

  1. Web应用防火墙 - Tencent Cloud Web Application Firewall
  2. TLS 1.3 - CloudFlare SSL/TLS 1.3

产品介绍链接地址:

  1. Tencent Cloud Web Application Firewall (WAF):https://console.cloud.tencent.com/cam/capi_waf_intro
  2. CloudFlare SSL/TLS 1.3:https://docs.cloudflare.com/ssl/tls-versions/
页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

web安全防御之RASP技术

1.一个Web应用开发到上线的过程大致须要经过如下步骤:需求分析、架构设计、系统设计、功能设计、编码实现、测试评估、上线部署、业务运营等关键步骤,其中功能设计、编码测试、发布部署、系统运营这几个环节中都会存在安全风险,但是针对各环节出现的安全风险目前还没有一个比较全面的防御产品。目前主流的Web应用安全防护产品方案较多的是 WAF(Web Application Firewall)和RASP(Runtime Application Self-Protection),WAF是门卫模型,通常部署在Web应用系统的外部边界,所有正常或恶意流量都需要通过特征规则和模式识别,通过特定的规则和模式识别出恶意请求,并且把它们拒之门外,拒绝向高风险的Web请求提供服务。

03
领券