Web 应用防火墙

Web 应用防火墙（Web Application Firewall， WAF）通过对 HTTP(S) 请求进行检测，识别并阻断 SQL 注入、跨站脚本攻击、跨站请求伪造等攻击，保护 Web 服务安全稳定。

攻击（漏洞）名称	术语	描述
跨站点脚本攻击	Cross Site Script（XSS）	黑客通过篡改网页，注入恶意 JavaScript 脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。
SQL 注入攻击	SQL Inject	在 HTTP 请求中注入恶意 SQL 命令或参数，服务端用请求参数构造 SQL 语句时，恶意 SQL 被一同构造，并在数据库中执行。
跨站点请求伪造	Cross Site Request Forgery（CSRF）	攻击者通过伪造合法用户身份，进行非法操作，如转账交易、发布评论等。
注释与异常信息泄露	CSC	在返回给用户的响应中，HTML 中的注释或者响应体中的提示内容包含敏感信息，使得非法分子利用这些信息发现了系统的脆弱之处，进而进行攻击。
拒绝服务攻击	Denial of Service（Dos）	是一种网络攻击手法，其目的在于使目标服务器的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。