WAF 網站應用防火牆

WAF ( Website Application Firewall )是什麼?

WAF (Web Application Firewall)，中文為「網站應用程式防火牆」，WAF 主要為保護網站應用程式，透過監控及過濾網站傳輸的 HTTP/HTTPS 請求，WAF 可比對病毒與惡意程式等網路攻擊，並拒絕可疑、惡意流量進入網站，只讓安全且正常的流量通過，避免您的網站遭受惡意攻擊、資料外洩，保障網站安全。欲了解 WAF 防禦原理請點此

什麼是 WAF 網站應用程式防火牆? 認識 WAF (Website Application Firewall)｜遠振資訊

WAF 網站應用程式防火牆費用

Cloud AI - WAF / NT$2400/月/網域

遠振資訊 WAF 提供安全規則客製服務，若有多個網站需要防護或是客製化需求，歡迎填寫 WAF 諮詢表單，將由專員為您服務。

立即申請 WAF 諮詢表單

高階防禦與識別未知威脅

最高檢測精準度的邏輯引擎和機器學習 AI 模塊，誤報率低
Cloud AI-WAF 可調整安全規則，有別於其他 WAF 只能開啟或關閉
分析攻擊特徵，識別未知威脅或新攻擊模式
保護網站免受 OWASP 十大風險的影響
標配高達 40 Gbps 的 DDoS 攻擊防護，可抵禦針對 L3/4 (網路與傳輸層)及 L7(應用層)的 DDoS 攻擊 (選配)
身份驗證安全性、流量監控與預防駭客攻擊，三重安全網絡監控
快速開通使用，客戶問題即時處理

簡易的安裝與設置

100% 基於雲端，無需安裝任何硬件或軟件
亞太 No.1 的網絡安全技術和內部安全專家優化安全規則
預設安全策略，可快速進行安全設定
具台灣與全球節點，連線速度快
視覺化集中式儀表板立即呈現防護數據
簡易且直覺操作的圖形化管理控制台
完整的網路安全服務具策略優化、惡意流量監控、DDoS 防護、即時儀表板等
加入網絡威脅分析與共享 (C-TAS) 與網絡威脅聯盟 (CTA)，不斷升級 Threat DB
備註: 此方案僅限一個網域使用，若有使用於子網域的需求，需要另外購買。

免費 WAF 白皮書下載

實用 WAF 防火牆規則實施指南，了解 WAF 防禦網路威脅的進行方式，以及遠振 Cloud AI-WAF 功能介紹，給您最新的防火牆安全策略與領先國際的極低的誤報率!
即日起，免費下載 WAF 白皮書並完成電話諮詢，就送 Line Points 40 點!

立即下載 WAF 白皮書

WAF 防火牆為什麼需要?網站營運的風險多，駭客攻擊進階使網站漏洞無處遁形!

開放原始碼在網站上是所有人皆能看得見的，不僅你能夠瀏覽，駭客同樣一覽無遺，網站一旦被駭客抓住弱點，將成為高風險的攻擊目標。目前我們常使用 Open Source 應用程式來架構網站，這些現成的應用程式幫助 IT人員快速的架構一個完整的網站，同時節省可觀的網頁與程式設計費用，例如我們常使用 CMS 內容管理系統架設企業入口網站（ex. Joomla!、Drupal…）

Open Source 應用程式由於是開源程式，若程式開發時沒有做好防範；很容易被駭客找出資安漏洞，同時用於擴充 Open Source 應用程式的外掛程式或佈景主題受限於開發者素質參差不齊，使網站更容易成為高風險的攻擊目標。所以我們可以透過 WAF 防火牆工具來防護網站增加安全性，避免網站淪為駭客攻擊目標。

WordPress

常用於部落格

phpBB
Discuz

常用於討論區的應用

osCommerce
ZenCart

可以快速搭建購物車

Importance Of
Network Security 資安觀念的重要性

安全的程式設計觀念

網站可以讓企業或網站經營者的受眾方便的取得資訊，但程式設計上通常花費較多的時間在開發網頁功能、改進流程，然而資訊安全百密總有一疏，網站開發並非不重視資訊安全，問題出在攻擊手法快速的演進使人防不勝防。

WAF 防禦網路攻擊常見手法

Injection 注入攻擊

當攻擊者將不安全的資料發送至網站，便可以利用網頁應用程式漏洞，如 SQL、NoSQL、OS、LDAP injection 等等，在程式沒有授權之下，執行指令或是偷竊資料。

Broken Authentication and Session Management 無效身分認證和 Session 管理

錯誤的網站應用程式中的身分認證或是 session 相關功能實作方式，使得駭客可以竊取密碼、金鑰、他人登入權限，暫時或永久性假冒使用者身份。

Sensitive Data Exposure 敏感資料外洩

許多網站應用程式和 API 沒有正確安全地保護敏感資料，譬如金融、醫療、個資保護等相關行業，使得有心人士可以輕易地駭入未加密的網站竊取或竄改敏感資料，利用這些資料在網路上進行信用卡詐騙、盜用身份或其他非法用途。

Broken Access Control 無效的存取控制

通常網站經營者對於安全驗證沒有設定嚴格的存取限制，攻擊者便可以利用存取控制的漏洞查看未經授權的功能或數據，例如登入其他用戶的帳戶、查看敏感文件、修改用戶的資料數據、更改登入權限等等。

Security Misconfiguration 不安全組態設定

不正確的安全設定是很常見的網站安全問題 !
通常是系統的安全配置沒做好，造成的資安漏洞，例如沒有設定權限便將雲端開放、HTTP headers 設置錯誤不小心將敏感訊息或是重要資訊露出於上方，使駭客有機可趁，平時應將作業系統、應用程式等進行安全設置、定時更新及升級。

Cross Site Scripting ( XSS ) 跨站攻擊

網站沒有正確的輸入資料驗證或排除有問題的字元時，就會使得駭客有機會在網站上動手腳，例如利用使用者瀏覽器 API 提供的資料置換網頁、或在網頁中執行指令碼、從中劫持使用者的登入連線或轉址至其他惡意網站等。

WAF 網站安全防護

Cloud AI - WAF 防禦不斷演變的網路攻擊

Cloud AI - WAF 為亞太第一基於邏輯檢測引擎 (Logic-based detection engine) 與人工智能 (AI) 的 WAF 防火牆
可過濾掉未知與新的惡意訪問和請求，鞏固網站所有應用程式及系統安全。
抵制持續性攻擊威脅 APT ( Advanced Persisent Threat )