分析当前云WAF应用的价值与不足
发布时间：2022-08-05 16:06:30 所属栏目：安全 来源：互联网
导读：随着网络攻击的演进，Web应用防火墙（WAF）的应用也在发生变化。企业组织部署WAF不仅要对网站进行保护，还要对逐渐普及的Kubernetes、微服务、API和无服务器部署等新兴应用进行保障和支撑。因此，部署和管理WAF已不再是安全团队的责任，而是从应用设计、敏捷
|
随着网络攻击的演进，Web应用防火墙（WAF）的应用也在发生变化。企业组织部署WAF不仅要对网站进行保护，还要对逐渐普及的Kubernetes、微服务、API和无服务器部署等新兴应用进行保障和支撑。因此，部署和管理WAF已不再是安全团队的责任，而是从应用设计、敏捷开发、信息化应用到安全团队所有人的任务。 然而，并非所有企业都适用云WAF。两种服务模式各有利弊，企业需要从价格、性能、功能以及应用程序和数据的敏感程度进行综合评估。 云WAF的价值 易于部署 云WAF通常更易于部署，服务商会在交付前对其进行优化，并设计更规范的工作流程和功能。用户无需安装任何软件或者部署任何硬件设备，只需修改DNS即可实现云WAF服务的部署应用。 较低的购买成本 云WAF一般会用标准化的规则或访问控制列表（ACL）来实现防护功能，因此服务交付的难度低，应用成本可控。 与其他服务的集成 原生化的云WAF可以与云上其他服务（比如日志工具、DNS管理和应用交付功能）更好集成。如果企业正在运行Kubernetes或其他容器编排工具，这一点显得尤为重要。对于企业组织来说，IT团队肩负许多工作职责，轻松集成可以节省大量时间，降低运营复杂性。 可靠性较低 云WAF处理请求时，需要经过DNS解析、请求调度、流量过滤等多个环节，其中涉及协同关联工作，其中只要有一个环节出现问题，就会导致网站无法正常访问的情况。必要时，还需要手动切换为原DNS来保证业务正常运行。 不可预测的成本 云WAF常常根据多个参数来定价，比如访问控制列表（ACL）的数量、防火墙规则的数量、防火墙组的数量、处理的请求数量等。如果发生不可预见的事件（比如重大扩展事件或复杂的网络攻击），反而会导致更高的使用成本。 不支持多云或混合云 由于大多数组织选择多云或混合架构，这会给云WAF的应用带来阻碍。安全团队必须通晓每个云上WAF服务所特有的身份验证方案、管理控制台和语法规则。 服务商锁定 如果企业在一个云中构建了复杂的WAF规则，会难以扩展到另一个云平台，因为将这些规则导出会非常困难。当然，企业可以手动完成这项任务，但在微服务环境下，这可能意味着迁移大量WAF规则，甚至可能出现规则丢失的情况。 结语 分析利弊后，我们发现基于云的WAF更适合安全需求较低的企业应用，但可能不适用在大型应用程序、复杂用例和不断变化的应用架构等场景中。尤其是可能有数千个微服务，东西向流量与南北向流量一样备受关注的Kubernetes、微服务和无服务器环境，云WAF的管理可能变得棘手起来。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号