Web应用防护无疑是一个热门话题。由于技术的发展成熟和人们对便利性的期望越来越高，Web应用成为主流的业务系统载体。在Web上“安家”的关键业务系统中蕴藏的数据价值引起攻击者的青睐，网传的Web漏洞挖掘和攻击工具让攻击的门槛降低，也使得很多攻击带有盲目和随机性。比如利用GoogleHacking原理的批量查找具有已知漏洞的应用程序，还有SQL批量注入和挂马等。但对于重要的Web应用（比如运营商或***），始终有受利益驱动的进行持续的跟踪。
如果说传统的“大而全”安全防护产品能抵御大多数由工具产生的攻击行为，那么对于有针对性的攻击行为则力不从心。而WAF正是应需求而生的一款***安全产品，这也是市场需求细化的必然趋势。但由于其部署和功能方面与IPS有类似，有人提出疑问，为什么不能用IPS，或者说WAF与IPS有什么异同？谁更适合保护Web服务器？
这些疑问其实是有道理的，差异化的产生在于需求是不同的，从而需要细化功能贴合具体需求和符合应用现状的产品，这也是用户需求是随着业务自身的发展所决定的。
和保安
为了更好的理解两款产品差异性，我们先用这个（WAF）和保安（IPS）比喻来描述。
大楼保安需要对所有进出大楼人员进行检查，一旦发现人员则禁止他入内，但如果混进“貌似忠良”的坏人去撬***柜等***行为，大楼保安是无能为力的。
则是指别、更“贴身”的保护。他通常只保护特定的人员，所以事先需要理解被保护人的身份、习惯、喜好、作息、弱点等，因为被保护人的工作是需要去面对不同的人，去不同的场合，企业级防火墙价钱，的职责不能因为***就阻止、改变他的行为，企业级防火墙价格，只能去预见可能的风险，然后量身定做合适的保护方案。
这两种角色的区别在于保安保护的是整个大楼，他不需要也无法知道谁是需要保护的人，则是明确了被保护对象名单，需要深刻理解被保护人的个性特点。
带你了解防火墙安全区域的作用
其实防火墙安全区域是一个非常重要的概念，简称为区域（Zone）。安全区域是一个或多个接口的集合，是防火墙区别于路由器的主要特征。防火墙默认情况下为我们提供了三个安全区域，企业级防火墙推荐，分别是Trust、DMZ和Untrust。Trust区域，该区域内网络的受信任程度高，通常用来定义内部用户所在的网络。DMZ区域，该区域内网络的受信任程度中等，佛山企业级防火墙，通常用来定义内部服务器所在的网络。Untrust区域，该区域代表的是不受信任的网络，通常用来定义Internet等不安全的网络除了以上三个安全区域外，我们可以根据自身的业务来规划不能安全区域，可以通过以下命令添加。
[USG6000V1]firewall zone name yewu
添加完需要对安全区域设置优先级，可以执行如下命令，优先级的范围为0-100。
[USG6000V1-zone-yewu]set priority 30
说好了防火墙是门，肯定是要有钥匙，什么人能让他进来，什么人不能让他进来。比如某G开头的搜索引擎，嘿嘿，所以说防火墙还是有用的。上帝为你关闭了一扇门，就一定会为你打开一扇窗（我是梯子）。
开车路上限制单双号，限制黄牌等等就是IPS的功能。
开车路上各种限速，小车限速xx，大货车限速xx，ACG识别应用进行限速。
说简单点，就是开车在路上有限制速度（ACG），也阻止单双号通行（ISP），下车了肯定要关门（防火墙），人就是相当于里面的数据。
防火墙开通策略问题首先确定数据的方向.
permit：通过流量
deny：阻止流量
logging：流量通过产生日志
例如：
zone B至zone A动作 执行动作有permitd、deny、logging
6.ACG是什么？
ADC-上网行为管理
区分***、迅雷、网页淘宝、网页优酷、针对这些流量进行控制。
比如说从外表上看能区分携带东西的大小和形状，无法辨别内部的东西，但是如果在火车站安检，就必须扫描携带包裹里面东西。
华思特(图)-企业级防火墙推荐-佛山企业级防火墙由深圳市华思特科技有限公司提供。深圳市华思特科技有限公司（）有实力，信誉好，在广东 深圳 的网络工程等行业积累了大批忠诚的客户。公司精益求精的工作态度和不断的完善创新理念将促进华思特和您携手步入辉煌，共创美好未来！同时本公司（）还是从事深圳机房改造，东莞网络机房，广州机房施工的服务商，欢迎来电咨询。
