web应用防火墙，免费一样有很多

hihttps是一款免费的高性能的云waf。特点是使用超级简单，就一个约10M的可执行文件，但防护功能一应俱全，包括：漏洞扫描、CC &DDOS、暴力破解、SQL注入、XSS攻击等。

2.FreeWAF

FeeWAF是一款开源的WEB应用防火墙产品，其命名为FreeWAF，它工作在应用层，对HTTP进行双向深层次检测：对于来自Internet的攻击进行实时防护，避免黑客利用应用层漏洞非法获取或破坏网站数据，可以有效地抵御黑客的各种攻击，如SQL注入攻击、XSS攻击、CSRF攻击、缓冲区溢出、应用层DOS/DDOS攻击等。

3.GOODWAF

这是一款我最推荐的云waf产品，首先GOODWAF是终身免费使用的，而且配置很简单，只需要5分钟，就能够成功部署GOODWAF。而且GOODWAF除了传统云waf的防DDOS、防XSS跨站攻击、防SQL注入等功能，还创新了主动防护功能，利用JS混淆、Html加密、链接隐藏、 元素变形等技术手段主动防护网站安全。

4.Cloudflare

Cloudflare也是一款比较好用的云waf产品，是一家美国厂商开发的，cloudflare具有防火墙、DDoS保护、Rate limiting、机器人管理、VPN等功能。

评价：

1、GOODWAF是测试中比较好用的云waf产品，配置简单，防护效果也非常好。

2、传统的WAF规则已经很难对付未知漏洞和未知攻击，机器深度学习自动防御很可能是唯一有效途径应用防火墙，但真正具有人工智能的WAF还有很长的路。

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!