世界技能大赛云计算项目2.8.1AWSWebApplica.pptxVIP

《世界技能大赛-云计算项目》2.8.1AWSWebApplicationFirewall云计算技术应用课程团队

目录AWSWebApplicationFirewall简介01AWSWebApplicationFirewall工作原理02WAF使用场景03

AWSWebApplicationFirewall简介AWSWebApplicationFirewallAWSWAF是一个Web应用程序防火墙，允许您监控转发到受保护的Web应用程序资源的HTTP和HTTPS请求。您可以保护以下资源类型：亚马逊CloudFront配送AmazonAPIGatewayRESTAPI应用程序负载均衡器AWSAppSyncGraphQLAPIAmazonCognito用户池AWSAppRunner服务AWS已验证访问实例

AWSWebApplicationFirewall工作原理AWSWAF可帮助您防御常见Web漏洞和机器人的攻击，它们会影响可用性、降低安全性或占用过多资源。

AWSWAF组件以下核心组成AWSWAF：WebACL?-您可以使用Web访问控制列表(ACL)来保护一组AWS资源。规则-每条规则都包含定义检查条件的语句，还包含在Web请求满足条件时要执行的操作。规则组-您可以直接在WebACL中定义规则，也可以在可重复使用的规则组中定义规则。

AWSWAF部署方案

WAF的使用场景WAF纵深安全防护技术具有非常广阔的应用场景，主要有以下几种：网上办事电子商务门户网站

小结AWSWAF是一款托管的Web应用程序防火墙服务,能够有效防御各种Web攻击,如SQL注入、跨站脚本等,保护Web应用程序免受恶意流量的侵害。在AWS环境中部署WAF,通常是将其置于Web流量入口的前端位置,如CloudFront分发服务前端或负载均衡器前端,确保所有进入Web应用程序的请求都要经过WAF的安全检查和防护。AWSWAF与其他AWS服务紧密集成,为客户提供了一种简单、高效、可扩展的Web应用防护解决方案,适用于AWS云环境以及混合云环境。AWSWebApplicationFirewall

云计算技术应用课程团队谢谢！