在网站和游戏以及企业的金融网站里，对应的负责管理人员对于流量攻击是很有认知的，面临这个问题他们也是无可奈何的。因此在对DDos和CC的攻防上我们机房运用了怎样的一个策略以及标题里提到的WAF又是什么呢？它的优势又在哪几方面呢？接下来小编带你们一起来认识认识！

咱们平时说的WEB应用防火墙都知道吧，WEB就是WAF，应用级入侵防御系统是它另一个名头。原理就是检测应用层的数据对其应用喝着访问进行控制，通俗来说就是提供HTTP和HTTPS的一种防护机制，那么WAF防护也分两种模式，分别是软WAF和硬WAF，就好比金盾，镶嵌在服务器内部的金盾就属于软WAF范畴，那么放置在机房交换机上层的金盾就属于硬WAF范畴。

软WAF

软WAF是基于安装在服务器里的一种软防系统，平时对端口的监听以及Web容器的扩展进行检测和阻断都是利用软WAF来完成。

硬WAF

对异常流量的检测和阻断都是通过硬WAF系统来实现的，WAF都是部署在机房WEB服务器的前端。

WAF的优势一

HTTP和HTTPS的异常请求做针对性的检测，切断一切非正常的访问请求，对HTTP协议中没有做限制的规则进行一个严格的把控，让攻击的范畴降到最低点，防护起来也更轻松。

WAF的优势二

安全规则集的建立能严格控制输入验证，判断数据是否正常也会通过规则集来进行，把异常数据扼杀在摇篮里，再也不用担心信息泄露，网页被篡改等等危害到自身企业的事情发生。

 WAF的优势三

对用户是否正常访问也会通过WAF技术来实现，与此同时登陆页面也会将用户的请求记录下来，并且对用户的操作进行一个实时的监控，是否存在异常操作或者是攻击，如果异常或者攻击达到设定的阈值，那么WAF也将该用户进行处理。

WAF的优势四

WAF防护机制也可以预防爬虫，入侵等技术，对信息泄露和攻击也有实时的预警提示。WAF防护机制有效的对WEB应用防火墙起到了安全保障，对各种网站和游戏的落地页启到了有效保护。