??????? 美國服務(wù)器的WAF部署模式分類根據(jù)WAF工作方式及原理不同，可以分為四種工作模式：透明代理模式、反向代理模式、路由代理模式及端口鏡像模式。前三種模式也被統(tǒng)稱為在線模式，通常需要將WAF串行部署在WEB美國服務(wù)器前端，用于檢測并阻斷異常流量。端口鏡像模式也稱為離線模式，部署也相對簡單，只需要將WAF旁路接在WEB服務(wù)器上游的交換機上，用于檢測異常流量，本文小編就來介紹一下美國服務(wù)器WAF部署模式分類的技術(shù)原理。

??????? 1、透明代理模式（也稱網(wǎng)橋代理模式）

??????? 透明代理模式的工作原理是，當WEB客戶端對美國服務(wù)器有連接請求時，TCP連接請求被WAF截取和監(jiān)控。WAF則偷偷的代理了WEB客戶端和美國服務(wù)器之間的會話，將會話分成了兩段，并基于橋模式進行轉(zhuǎn)發(fā)。從WEB客戶端的角度看，WEB客戶端仍然是直接訪問美國服務(wù)器，感知不到WAF的存在；從WAF工作轉(zhuǎn)發(fā)原理看和透明網(wǎng)橋轉(zhuǎn)發(fā)一樣，因而稱之為透明代理模式，又稱之為透明橋模式。

??????? 2、反向代理模式

??????? 反向代理模式是指將真實美國服務(wù)器的地址映射到反向代理美國服務(wù)器上。此時代理美國服務(wù)器對外就表現(xiàn)為一個真實美國服務(wù)器。由于客戶端訪問的就是WAF，因此在WAF無需像其它模式，如透明和路由代理模式，一樣需要采用特殊處理去劫持客戶端與美國服務(wù)器的會話然后為其做透明代理。當代理服務(wù)器收到HTTP的請求報文后，將該請求轉(zhuǎn)發(fā)給其對應(yīng)的真實美國服務(wù)器。后臺服務(wù)器接收到請求后將響應(yīng)先發(fā)送給WAF設(shè)備，由WAF設(shè)備再將應(yīng)答發(fā)送給客戶端。

美國服務(wù)器-USC3E31230B[出售]

￥999

￥1199

• 庫存：9.9k
• 已售：121
• 人氣：1.9k

??????? 這個過程和前面介紹的透明代理其工作原理類似，唯一區(qū)別就是透明代理客戶端發(fā)出的請求的目的地址就直接是后臺的美國服務(wù)器，所以透明代理工作方式不需要在WAF上配置IP映射關(guān)系。

??????? 3、路由代理模式

??????? 路由代理模式，它與網(wǎng)橋透明代理的唯一區(qū)別就是該代理工作在美國服務(wù)器路由轉(zhuǎn)發(fā)模式而非網(wǎng)橋模式，其它工作原理都一樣。由于工作在路由（網(wǎng)關(guān)）模式因此需要為WAF的轉(zhuǎn)發(fā)接口配置IP地址以及路由。

??????? 4、端口鏡像模式

??????? 端口鏡像模式工作時，WAF只對美國服務(wù)器的HTTP流量進行監(jiān)控和報警，不進行攔截阻斷。該模式需要使用美國服務(wù)器交換機的端口鏡像功能，也就是將交換機端口上的HTTP流量鏡像一份給WAF。對于WAF而言，流量只進不出。

??????? 以上內(nèi)容就是關(guān)于美國服務(wù)器WAF部署模式分類的具體介紹，希望能解答部分美國服務(wù)器用戶關(guān)于這方面的疑惑。

??????? 現(xiàn)在夢飛科技合作的美國VM機房的美國服務(wù)器所有配置都免費贈送防御值 ，可以有效防護網(wǎng)站的安全，以下是部分配置介紹：

??????? 夢飛科技已與全球多個國家的頂級數(shù)據(jù)中心達成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注夢飛科技官網(wǎng)，獲取更多IDC資訊！