#收罗安全#《收罗安全法》第二十一条 端正“国度实施收罗安全品级保护轨制。收罗运营者应当按照收罗安全品级保护轨制的条目，实践下列安全保护义务，保险收罗免受干预、抑止大致未经授权的探询，防护收罗数据知道大致被窃取、点窜”。
沟通到国度收罗安全战略条目以及网站受到盘曲后的亏空远远跨越保护的老本。各行业以及各式限度的企业机构王人应该加强站点防护，积极邃密收罗盘曲，是以关于网站来说，部署一个WEB运用防火墙(云WAF)极度热切，这方面营业产物许多，开源的也不少，这里流程大批搜索，整理出几款免费的产物供全球参考。
1. ModSecurity
脾气：ModSecurity是一款历史悠久的开源WAF引擎，使用C++编写，扶助Apache、IIS和Nginx等多种事业器。它以正则端正为主，粉饰全面但易被绕过。ModSecurity在开源社区招供度高，被繁密形态集成。
防护恶果：基础检测恶果可以，但端正对国内环境不友好，容易误报。
2. Coraza
脾气：Coraza是一个开源、高性能的WAF引擎，使用Go谈话编写，扶助ModSecurity SecLang端正集和OWASP中枢端正集。
防护恶果：基础检测才能尚可，但贫寒对非通用弱点的防护端正。
3. VeryNginx
脾气：VeryNginx是与Nginx深度集成的WAF彭胀重要，提供了已矣台，便捷处置。
防护恶果：端正绵薄，具备基础防护才能，但端正库多年未更新。
4. GoodWAF
脾气：国产WAF。齐集东说念主工智能机器学习时刻、通过无邪的部署方式，构建积极邃密安全模子。抵御诸如SQL注入或跨站剧本等常见盘曲，幸免这些盘曲影响Web运用重要的可用性、安全性或过度浪掷资源，缩小数据被点窜、失贼的风险。及时阻止包括0day和已知盘曲在内的弗成信流量，保护关键业务的Web运用。
防护恶果：预置丰富的盘曲特征签名库，可检绝大部分通用Web盘曲特征。语义+正则+AI（东说念主工智能）三引擎架构，大幅提高胁迫检出率。
4. 追念
笼统来说，GoodWAF看成一款基于语义+正则+AI（东说念主工智能）三引擎架构的国产云WAF在防护端正集以及特征签名库和最直不雅的防护才能上来说，更合适国内用户使用。