Waf的全拼为：Web Application Firewall，又称Web应用防火墙，顾名思义Waf是一款专针对Web应用攻击的防护产品。当Web应用越来越丰富的同时，大部分交互都转移到了Web上，与此同时Web也成为了主要的攻击目标，此时Waf就成为了安全防护中的第一道防线，Waf在安全中的重要性不言而喻。Waf防火墙也是目前在解决DDOS以及CC攻击上比较好的一种防火墙了。

海外DDoS高防主要是针对用户业务或服务器在中国大陆以外地域的场景提供的DDOS高防服务，通过部署在海外地区的服务器配置海外DDoS高防服务，将服务器遭受的攻击流量牵引至海外DDoS高防的独享IP，通过全球级分布式近源清洗的方式清洗攻击流量，并将过滤后的正常流量返回至源站服务器，从而保障海外业务的稳定运行。

DDoS是英文Distributed Denial of Service的缩写，即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？

DDoS攻击原理是目前互联网中最常见的网络攻击方式之一，通过大量虚假流量对目标服务器进行攻击，堵塞网络耗尽服务器性能，导致服务器崩溃，真正的用户也无法正常访问了。

网关主要服务于微服务/API，偏向研发人员；反向代理主要面向传统静态web应用，偏向运维；而未来趋势是DevOps+网关和反向代理再次融合

vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机，使得 IT 管理员能够提高控制能力，简化入场任务，并降低 IT 环境的管理复杂性与成本。

2021年02月24日，360CERT监测发现VMware发布了Vcenter Server、ESXI的风险通告，事件等级：严重，事件评分：9.8。

随着互联网的高速发展，在网络钓鱼、数据泄露等网络安全问题频发的今天，越来越多的网站选择安装SSL证书。

在学习https过程中，对于如何防止中间人攻击（MITMA）抱有疑问。经了解发现，客户端是通过第三方机构CA（Certificate Authorities）颁发的SSL证书验证服务器身份，之后再通过非对称加密的形式，协商对称加密的密钥，以此来实现安全通信。

网站部署SSL证书实现HTTPS加密，大家应该都知道吧？在选择SSL证书的你，是否有过这样的纠结？使用免费证书还是购买商业证书呢？同样都是SSL证书，免费证书和商业证书区别在哪？应该如何选择呢？

在互联网发展早期，SSL证书没有得到足够的重视，大多数网站仍然是http站点。随着互联网的蓬勃发展，人们对数据传输安全越来越重视，如今SSL证书已然成为网站标配。

随着用户的网络安全意识的加强，对网站网络数据传输安全要求也加密使用Https，而安装SSL数字证书的应用也在更普及。然而现在有免费的SSL也有付费的并且价格也不尽相同，这有哪些不同呢？