幫助中心>?騰訊云Web應(yīng)用防火墻如何選擇？SaaS 型 WAF 和負載均衡型 WAF區(qū)別?

?騰訊云Web應(yīng)用防火墻如何選擇？SaaS 型 WAF 和負載均衡型 WAF區(qū)別?

0 2609

發(fā)布于：2021-04-15 09:21:14

騰訊云Web應(yīng)用防火墻（WAF）分為兩種類型，SaaS 型 WAF 和負載均衡型 WAF，兩種 WAF 的安全防護能力基本相同，兩種類型 WAF 域名接入方式不同，且適用業(yè)務(wù)場景不同，您可以根據(jù)業(yè)務(wù)實際部署需求選擇合適類型的 WAF。

類別	SAAS 型	負載均衡型
適用場景	適合所有用戶（所有云上用戶或本地 IDC 用戶），通過 DNS 解析調(diào)度實現(xiàn)域名接入。	騰訊云上已使用或計劃使用七層負載均衡的用戶。
核心優(yōu)勢	適用范圍廣闊，廣泛覆蓋騰訊云上和非騰訊云上用戶。	無感知接入，毫秒級延遲，WAF 接入不需要調(diào)整現(xiàn)有的網(wǎng)絡(luò)架構(gòu)。網(wǎng)站業(yè)務(wù)轉(zhuǎn)發(fā)和安全防護分離，一鍵 bypass，保障網(wǎng)站業(yè)務(wù)安全、穩(wěn)定可靠。支持多地域接入。
如何選擇	若用戶在騰訊云上和本地均有網(wǎng)站需要防護需求，或騰訊云上未使用七層負載均衡，推薦使用 SAAS 型 WAF。	騰訊云上已使用或計劃使用七層負載均衡的用戶，且有 Web 安全防護、BOT 行為管理、等保合規(guī)保護、網(wǎng)站安全運營需求，推薦使用負載均衡型 WAF。

SaaS 型騰訊云Web應(yīng)用防火墻（WAF）

SaaS 型 WAF用戶在 WAF 上添加防護域名并設(shè)置回源信息后，SaaS 型 WAF 通過為防護域名分配 CNAME。用戶可以通過修改域名 DNS 解析，將原來的 A 記錄修改為 CNAME 記錄，將網(wǎng)站收到的 Web 請求轉(zhuǎn)發(fā)給 WAF。WAF 集群對防護域名進行惡意流量檢測和防護后，將正常流量回源到源站，保護網(wǎng)站安全。配合安全組使用，可以避免攻擊者繞過 WAF 直接攻擊網(wǎng)站源站，

負載均衡型騰訊云Web應(yīng)用防火墻（WAF）

負載均衡型 WAF 通過配置域名和騰訊云七層負載均衡（監(jiān)聽器）集群進行聯(lián)動，對經(jīng)過負載均衡的 HTTP/HTTPS 流量進行旁路威脅檢測和清洗，實現(xiàn)業(yè)務(wù)轉(zhuǎn)發(fā)和安全防護分離，最大限度減少安全防護對網(wǎng)站業(yè)務(wù)的影響，保護網(wǎng)站穩(wěn)定運行。

負載均衡型 WAF 提供兩種流量處理模式：