原理:
1、当WEB客户端对服务器有连接请求时,TCP连接请求被WAF截取和监控。WAF偷偷的代理了WEB客户端和服务器之间的会话,将会话分成了两段,并基于桥模式进行转发。
2、从WEB客户端的角度看,WEB客户端仍然是直接访问服务器,感知不到WAF的存在;
3、从WAF工作转发原理看和透明网桥转发一样。
优势:
1、对网络的改动最小,可以实现零配置部署;
2、通过WAF的硬件Bypass功能在设备出现故障或者掉电时可以不影响原有网络流量,只是WAF自身功能失效;
3、无需配置映射关系
缺点:
1、网络的所有流量(>服务器 *** 作系统:CentOS77 64位
官方地址:>
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)