今天說(shuō)幾個(gè)免費(fèi)的防火墻產(chǎn)品，都是云端的免費(fèi)WAF，主要功能就是防護(hù)網(wǎng)站的安全，不需要本地部署，也不需要你有什么樣專(zhuān)業(yè)的技術(shù)，幾分鐘就能配置完成。云WAF一般都是采用反向代理模式實(shí)現(xiàn)安全防護(hù)，通過(guò)修改DNS解析將真實(shí)的源站地址隱藏，暴露在外的是云WAF的地址，以此來(lái)保護(hù)網(wǎng)站的安全。

網(wǎng)站基本上無(wú)時(shí)無(wú)刻不在被攻擊，無(wú)論誰(shuí)的網(wǎng)站基本上每天都要承受幾百次攻擊，因?yàn)槟愕木W(wǎng)站可能沒(méi)有被針對(duì)，所以你感知不到攻擊，如果被可以針對(duì)了，網(wǎng)站信息被竊取或者是被篡改了，那你就能看到攻擊情況了，但是一般這個(gè)時(shí)候就太晚了，不僅網(wǎng)站掛了，網(wǎng)監(jiān)還得罰你點(diǎn)款，所以防范于未然才是最安全的。

不少站長(zhǎng)，小企業(yè)苦于沒(méi)有錢(qián)投入到安全設(shè)備中，那這次就推薦點(diǎn)免費(fèi)的。

1、GOODWAF

這是我用過(guò)一款體驗(yàn)感最高的云防火墻產(chǎn)品，現(xiàn)在也叫智慧云安全防護(hù)平臺(tái)，主要功能就是防御sql、xss、篡改、暗鏈、盜鏈、數(shù)據(jù)泄露、爬蟲(chóng)等攻擊，也具備態(tài)勢(shì)感知能隨時(shí)觀看網(wǎng)站被攻擊情況、日志查詢(xún)等包括攻擊日志，操作日志導(dǎo)出等功能。主要是使用簡(jiǎn)單，注冊(cè)個(gè)賬號(hào)，添加域名，修改cname解析，然后自己根據(jù)情況設(shè)置防護(hù)功能就完成了，基本上就3分鐘，還是非常簡(jiǎn)單的。

一款開(kāi)源的云WAF，適合中小企業(yè)自己搭建，需要一點(diǎn)技術(shù)功能，基于openresty配置，需要部署在linux環(huán)境中，功能也是具備防爬蟲(chóng)、防篡改、防注入等功能，如果有技術(shù)可以自己試試部署，但是容易被繞過(guò)。

3、JX-WAF

也是一款開(kāi)源的WAF，也是一樣使用方法，在線(xiàn)注冊(cè)賬號(hào)，添加網(wǎng)站域名、IP、端口，修改域名解析，設(shè)置相關(guān)功能就可以，功能也還可以，具備SQL防護(hù)、XSS防護(hù)、目錄遍歷防護(hù)、后門(mén)防護(hù)等，但是沒(méi)有攻擊日志等信息，沒(méi)辦法直接看清網(wǎng)站被攻擊情況。