帮助中心>腾讯云Web应用防火墙如何选择？SaaS 型 WAF 和负载均衡型 WAF区别?

腾讯云Web应用防火墙如何选择？SaaS 型 WAF 和负载均衡型 WAF区别?

0 1719

发布于：2021-04-15 09:21:14

腾讯云Web应用防火墙（WAF）分为两种类型，SaaS 型 WAF 和负载均衡型 WAF，两种 WAF 的安全防护能力基本相同，两种类型 WAF 域名接入方式不同，且适用业务场景不同，您可以根据业务实际部署需求选择合适类型的 WAF。

类别	SAAS 型	负载均衡型
适用场景	适合所有用户（所有云上用户或本地 IDC 用户），通过 DNS 解析调度实现域名接入。	腾讯云上已使用或计划使用七层负载均衡的用户。
核心优势	适用范围广阔，广泛覆盖腾讯云上和非腾讯云上用户。	无感知接入，毫秒级延迟，WAF 接入不需要调整现有的网络架构。网站业务转发和安全防护分离，一键 bypass，保障网站业务安全、稳定可靠。支持多地域接入。
如何选择	若用户在腾讯云上和本地均有网站需要防护需求，或腾讯云上未使用七层负载均衡，推荐使用 SAAS 型 WAF。	腾讯云上已使用或计划使用七层负载均衡的用户，且有 Web 安全防护、BOT 行为管理、等保合规保护、网站安全运营需求，推荐使用负载均衡型 WAF。

SaaS 型腾讯云Web应用防火墙（WAF）

SaaS 型 WAF用户在 WAF 上添加防护域名并设置回源信息后，SaaS 型 WAF 通过为防护域名分配 CNAME。用户可以通过修改域名 DNS 解析，将原来的 A 记录修改为 CNAME 记录，将网站收到的 Web 请求转发给 WAF。WAF 集群对防护域名进行恶意流量检测和防护后，将正常流量回源到源站，保护网站安全。配合安全组使用，可以避免攻击者绕过 WAF 直接攻击网站源站，