Web应用程序防火墙（WAF）是抵御所有DDoS攻击的绝佳防御措施。它阻止恶意流量试图阻止应用程序中的漏洞。火伞云WAF通过安全专家的全天候监控支持DDoS保护解决方案，以识别虚假流量激增并在不影响合法流量的情况下阻止它们。
您可以在互联网和原始服务器之间放置WAF。WAF可以充当反向代理，通过让客户端在到达服务器之前通过它们来保护服务器不被暴露。
使用WAF，您可以快速实现自定义规则以应对攻击并减轻攻击，从而使流量在到达服务器之前就被丢弃，从而从服务器上卸载。
根据您在哪里实现WAF，它可以通过以下三种方式之一实现
基于网络的WAF
基于主机的WAF
基于云的WAF
完美结合：WAF和DDoS保护
以下为您简要介绍火伞云WAF产品的主要特点：
监视传入流量
流量日志提供应用程序或网络上交换的定期更新。千兆字节的数据在多个位置流动，并在单个位置观察所有数据，可以提供异常的极好视图。火伞云网络安全团队可以根据异常、僵尸网络签名和可疑行为来标记流量激增。
行为分析
火伞云WAF的基于行为的DDoS保护使用人工智能和机器学习等技术来观察和记录用户和实体的行为。然后，它检测不符合每天/通常模式的异常活动或流量。该模型使用高级分析、日志和报告以及威胁数据来识别可能指示恶意行为的异常，该方法可以准确地检测可能威胁您的系统的不良参与者。
基于云的DDoS保护
虽然传统防火墙仅提供网络层保护，但具有额外过滤功能的基于云的DDoS保护解决方案对于防御应用层攻击至关重要。基于云的Web应用程序防火墙（WAF）不受上行限制的限制，确保在网络外部部署时的虚拟可扩展性。此外，基于云的异地缓解解决方案是托管服务，不需要对维护进行投资。此经济高效的解决方案针对应用程序和网络层威胁提供了更好的保护。火伞云支持两种基于云的DDoS保护解决方案模式：始终在线或按需服务。
按需服务：按需云DDoS攻击保护可阻止UDP洪水和SYN洪水等网络层攻击，这些攻击是为使用伪造的数据包阻止网络管道而构建的体积攻击。
始终在线：始终在线的功能强大，足以阻止试图启动与应用程序的TCP连接以耗尽服务器资源的应用程序层攻击。此选项可防止DNS洪水、HTTP洪水以及低速和慢速攻击。
威胁情报馈送
威胁情报馈送是一种信息源，可提供对DDoS保护背景下已知和新兴威胁的见解。这些源包含有关过去DDoS攻击的数据，例如攻击者的IP地址、使用的攻击类型和目标IP地址。此实时智能允许您不断调整DDoS保护解决方案以防止攻击。
火伞云WAF还使用机器学习算法来检测和阻止更复杂的攻击。这些算法可以从过去的攻击中学习，并随着时间的推移适应新的攻击模式，使它们能够更有效地检测和阻止以前未知的威胁。
具有自定义工作流DDoS/Bot规则的WAF
WAF将检查应用程序层的流量，发出警报，并阻止是否有大量恶意应用程序有效负载发送到应用程序。除了发出警报外，每个块事件都可以触发对来自同一IP会话的其他有效负载采取越来越强的防御态势和见解，并在不担心误报的情况下采取更积极的行动。
应用程序DDoS检测最具挑战性，因为可以精心编制有效负载，使每个请求看起来完全合法，但通过发送许多合法请求来轰炸应用程序及其CPU周期。例如，填写表单，发布它，并强制后端应用程序在许多并发请求上花费CPU周期。为了应对这一点，将正常人工事务与自动事务区分开来的定制策略可以在对抗应用程序级DDoS攻击方面发挥很大作用。
