【码云周刊第 55 期】揭秘互联网防火墙核心技术

摘要: 每周为您推送最有价值的开源技术内参！

码云项目推荐

在日益复杂的互联网活动中，一个网络防火墙扮演着防备潜在的恶意的活动的屏障，并可通过一个”门”来允许人们在你的安全网络和开放的不安全的网络之间通信。今天，小编推荐国产开源的防火墙软件，希望能够给大家带来一些帮助。

如果大家有好的防火墙开源项目，也可以托管到码云上，我们会及时给予推荐。最后，如果你很喜欢以下提到的项目，别忘了分享给其他人哦！

1、项目名称：Web 应用防护系统 OpenWAF

项目简介：OpenWAF 是第一个全方位开源的 Web 应用防护系统（WAF），它基于 nginx_lua API 分析 HTTP 请求信息。OpenWAF 由行为分析引擎和规则引擎两大功能引擎构成。其中规则引擎主要对单个请求进行分析，行为分析引擎主要负责跨请求信息追踪。

除了两大引擎之外，还包含统计，日志，攻击响应页面，接入规则等基础模块。除了已有的功能模块， OpenWAF 还支持动态修改配置， 动态添加第三方模块，使得在不重启引擎中断业务的条件下，升级防护。

OpenWAF 支持将上述功能封装为策略，不同的 web application 应用不同的策略来防护。

项目地址：

2、项目名称：基于 NodeJS 的 Web 防火墙 waf

项目简介：兼顾前端和服务器端的 waf，能有效抵御 SQL 注入攻击以及目录遍历攻击。创新点在于前端防火墙的设计及实现。

当前实现了：

基于NodeJS的代理服务器

前端防火墙实现（javascript） by friday

SQL注入过滤（NodeJS） by cyh

正在进行中：

敏感信息注释防护 （监测脚本中是否存在敏感内容）

目录遍历漏洞防护

目标：

GetShell防护 （仅针对PHP）

CC攻击防护（待定）

项目地址：

3、项目名称： 基于 openrestry 的防火墙



项目简介：VeryNginx 基于 Lua_Nginx_Module(openrestry) 开发，实现了高级的防火墙、访问统计和其他的一些功能。 强化了 Nginx 本身的功能，并提供了友好的 Web 交互界面。

项目地址：

4、项目名称：基于 C++ 的微盾防火墙

项目简介：微盾防火墙是一款专为 Windows 服务器而开发的专业防火墙软件，能有效提升服务器安全级别，保护服务器免遭入侵，其主要技术点如下所示：

基于 Windows 内核驱动 ipfirewall 技术的开发。

基于 RDP(Remote Display Protocol) 协议的 Windows 远程桌面安全加固。

常规 Windows 服务器木马、病毒扫描与免疫。

常规 Windows 危险组件的管理与优化。

常规 Windows 系统服务的优化。

项目地址：

推荐阅读：

【码云周刊第 54 期】6款国产 VR/AR 项目实例

【码云周刊第 53 期】程序员如何写出杀手级的求职简历

【码云周刊第 52 期】7款优秀的国产开源中间件！

【码云周刊第 51 期】推荐 6 款“程序猿”开发的文本编辑器！

【码云周刊第 50 期】6款国产 IntelliJ IDEA 优秀插件！

【码云周刊第 49 期】Java 微服务从源码实战开始

请关注码云官方微信公众号，了解更多开源项目资讯！