阿里云云计算acp认证知识点精讲之Web应用防火墙
高级工程师（ACP）
责任编辑：陈湘君
2022-04-06
摘要：Web应用防火墙是阿里云云计算acp认证第七章安全的重要知识点，本文将Web应用防火墙这个知识点的内容进行了整理，希望能帮助考生快速理解和掌握该知识点的内容。
Web应用防火墙
Web Application Firewall，简称 WAF。网站或App业务提供一站式安全防护。
| 功能 | 描述 |
| 常见Web应用攻击防护 | SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等 |
| 深度精确防护 | 支持全解析多种常见HTTP协议数据提交格式：任意头部字段、Form表单、Multipart、JSON、XML |
| CC恶意攻击防护 | 重定向跳转验证、人机识别、异常Referer及User-Agent特征识别 |
| 精准访问控制 | 支持IP、URL、Referer、User-Agent等HTTP常见字段的条件组合 |
| 虚拟补丁 | 在Web应用漏洞补丁发布和修复之前，通过调整Web防护策略实现快速防护 |
温馨提示：因考试政策、内容不断变化与调整，本网站提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！
延伸阅读
更多精彩内容请关注
阿里云认证微信公众号
阿里云认证微信公众号
阿里云认证备考资料免费领取
去领取
专注在线职业教育24年
APP 
微信群 
扫描二维码
扫描二维码
