Web应用防火墙

帮助中心 / 安全组件 / Web应用防火墙 / 快速入门 / 部署模式 / 分离式设备 /

分离式设备

更新时间: 2022-12-12 20:02:00

● 反向代理模式

云WAF的管理节点和检测节点部署在客户虚拟环境或者云平台中,防火墙通过目的地址映射,将公网的WEB服务器IP转换成云WAF的IP和端口。流量到达云WAF检测节点后,匹配对应的转发服务器,将流量负载到各个节点业务服务器上。在整个过程中,云WAF检测节点起到反向代理作用,并对流量进行安全防护,并将日志上报到云WAF管理节点。

插件模式

云WAF部署在客户虚拟环境或者云平台中,无需改变网络环境,在Nginx/tengine服务器上安装云WAF插件,由云WAF插件将Nginx的流量引流到云WAF的检测节点,经过云WAF检测节点的安全检测,再由Nginx/tengine服务器将流量负载到各个节点业务服务器上。在整个过程中,由云WAF插件将流量引流到云WAF检测节点,检测节点对流量进行安全防护,并上报日志到管理节点。