目前有哪些免费web应用防火墙(云oaf)适合企业和个人网站防护?
企业想要防护网络安全云waf必不可少，云waf也就是我们通常说的web应用防火墙，主要是用来防护网站的安全。网站一旦受到攻击，或者是页面篡改，轻则导致网站被封，重则数据丢失、财产损失，最重要的是一旦网站被篡改，根据网络安全法，网站运营者、建设者都需要承担罚款，还会面临拘留的危险，所以网站安装云waf产品非常有必要。
接下来就给大家推荐几款免费的云waf。
第一款是cloudflare，是一家美国厂商开发的，cloudflare具有防火墙、ddos 保护、Rate limiting、机器人管理cdn等功能，同时cloudflare还具有自动waf更新功能，当发现适用于大部分用户的威胁时，会自动应用 WAF 规则来保护用户的Internet 资产。但是目前免费的功能只有ddos防护了，waf功能需要付费才能使用。阿里云云服务器新用户低至1折起 爆款免费试用12个月
免费版的适合个人网站使用，付费版的适合中小企业网站使用。
第二款是GOODWAF，是国内亿林网络开发的云waf产品，具备传统waf的SQL注入防护、XSS跨站攻击防护、webshell上传防护、cc防护、防盗链、防篡改等功能。同时创新了主动防护功能，具备js代码加密、源代码加密、动态令牌等功能。还具备态势感知大屏，能够随时了解网站攻击状态。最重要的是GOODWAF所有功能都是免费的，没有任何收费项目。安装比较方便，只需要域名、ip、备案信息、解析域名以后就能使用waf，无需繁琐安装软件，推荐使用。
适合个人网站防护和中小企业、政府、教育机构都适用。
第三款是hihttps是一款免费的高性能WEB应用 + MQTT物联网防火墙，兼容ModSecurity规则并开源。特点是使用超级简单，就一个约10M的可执行文件，但防护功能一应俱全，包括：漏洞扫描、CC &DDOS、暴力破解、SQL注入、XSS攻击等，有趣的是这款waf可以作为物联网防护使用。
企业如果付费可以使用。
原文链接：https://blog.csdn.net/zhaoyiba/article/details/107314229?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165918471416782391879297%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165918471416782391879297&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-11-107314229-null-null.nonecase&utm_term=%E5%85%8D%E5%A4%87%E6%A1%88cdn
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/2680
