雷池WAF-聊聊企业的第一套开源WAF安全防护方案尝试

在所有服务都部署在云服务器的情况，企业在寻求一WAF防护方案，包括前期一些列商用、开源waf试用部署回退等操作，最后终于在雷池waf上得到了不影响业务的比较好的适配性。（肯定还有其他可行性方案，但是开源+适配，所有没有横向再对比的必要）

雷池一些简单介绍 个人理解，雷池WAF和一般的成熟商用的WAF如安恒、奇安信这类厂商的产品肯定是有区别的，后者这类WAF一般都是一套成熟的网站流量安全解决方案，而雷池WAF更像是台式电脑的CPU，他给你核心的算力，核心的实现，但是整体方案搭起来如何，完全看玩家个人手法。

规则 WAF的核心安全拦截率，肯定是基于规则，雷池的规则目前到社区版4.2.0，是在包含所有通用漏洞特征的前提，再逐步添加详细的漏洞规则，也就是对具体cve、exp的识别（听说后面可以自定义规则）。这在安全架构在初步搭建的场景，肯定是够用了。

黑名单

通用防护模块

具体到漏洞cve的检测（不全）

使用上的不便 因为是开源WAF，且仍在逐步迭代优化的过程，所以如果其他商用waf可以在waf前端运营界面进行一系列的安全操作，那雷池很多都是没有的。

1，有安全感知，但是无安全告警。在操作界面能看到全部触发规则的事件，更敏感的操作会拦截，普通