2024-2025年最佳WAF解决方案：真实对比

2024-2025 年最佳 WAF 解决方案：真实对比

本文介绍了 Check Point 对多款领先 Web 应用程序防火墙 (WAF) 解决方案在真实条件下的功效测试。测试考察了不同 WAF 对恶意和合法 Web 请求的触发情况及相应结果测量。

测试背景

• ModSecurity 到达生命周期终点，OWASP CRS 发布 8 年来首次重大更新 (3.x.x 到 4.x.x)。
• 测试数据集包括 692 个真实网站的 1,040,242 个合法 HTTP 请求和 73,924 个恶意负载。
• 测试衡量标准：安全性质量（真阳性率）、检测质量（假阳性率）和平衡准确度。

受测产品

• 常规测试：Microsoft Azure WAF、AWS WAF（托管规则集和 F5 规则集）、CloudFlare WAF、F5 NGINX AppProtect（默认和严格配置）、NGINX ModSecurity、CloudGuard WAF（默认和超危配置）。
• 新增测试：Imperva Cloud WAF、F5 BIG-IP Advanced WAF、Fortinet FortiWeb、Google Cloud Armor。

主要结果

• 安全性质量（真阳性率）：CloudGuard WAF（默认配置 99.368%，超危配置 99.087%）表现最佳，Imperva WAF 最低 (11.97%)。
• 检测质量（假阳性率）：Imperva WAF 几乎完美 (0.009%)，Azure WAF 最高 (54.242%)。
• 平衡准确度：CloudGuard WAF（默认配置 98.966%，超危配置 99.139%）领先，Imperva WAF 最低 (55.981%)。

结论

• 最佳 WAF 解决方案应在安全性质量和检测质量间取得平衡。
• CloudGuard WAF 在平衡准确度、安全性质量和零日攻击防护方面表现突出。
• 部分测试结果在意料之外，建议用户重现测试结果并反馈。