在不斷發展的網路安全世界中，網路應用程式防火牆（WAF）已成為防禦惡意網路應用程式的基石。雖然使用單一一層 WAF 就可以為企業提供強大保護，但使用雙層 WAF 將可使您的防護更加完善！在本篇專欄中，思想科技的資安架構師 KY Cho 除了將強調 WAF 對現在網路安全防護的重要性，也會分享雙層 WAF 的好處。
單層 WAF 將無法應對快速發展和變化的資安威脅
網路應用程式防火牆（Web Application Firewall，通稱 WAF）是一種用於保護網站安全的資安工具，可以幫助企業過濾及監控網站流量，阻擋 SQL 注入（SQL injection）、跨網站指令碼攻擊（XSS）、跨站請求偽造（CSRF）、分散式阻斷攻擊（DDoS） 等資安危機，也可以針對已知的應用程式漏洞提供虛擬修補，降低網站應用程式本身存在漏洞造成的風險。然而 AI 的崛起加速了資安攻擊的發展，資安攻擊的樣貌更加多元、變動與進化的速度不斷加快，各家大廠推出的 WAF 導入後也可能存在盲點或漏洞，而雙層 WAF 正好可以應對這個問題，減輕盲點為企業帶來的危機。
為什麼企業應該導入雙層 WAF？
為企業資安帶來更多餘裕和可靠性
就像我們會備份企業內部重要的資料，降低資安災害帶來的損失，雙層 WAF 的導入也是類似的原理。如同前面所提到的，現在的資安攻擊越來越多元，雙層 WAF 可以建立防禦的多樣性，避免單一廠商、產品既存的盲點和漏洞。
威脅偵測的交叉驗證
誤報是 WAF 常常面臨的問題。雙層 WAF 可以用作驗證工具，交叉檢查、標記事件的準確性，降低合法流量被阻止或惡意流量被漏掉的可能性。
透過雙層 WAF 減少資安漏洞
以香港來說，香港管理局（金管局）已針對電子銀行服務建立了彈性框架，但對部分中國的資安技術供應商還是有些技術上的疑慮。這些中國品牌可能在中國國內享有良好聲譽，但卻缺乏全球網路威脅分析的數據背景和長期、可靠的紀錄，由近期討論度很高的 DeepSeek 相關的 DDoS 攻擊就是一個案例。
臺灣因為政治上較為敏感，是中國、俄羅斯等駭客大國的重要目標，尤其近年來許多大型企業、關鍵基礎設施，例如醫院都遭受重大攻擊。儘管一般來說政府不建議、法規上甚至禁止部分重要組織使用中國相關的產品，但難免還是會有漏網之魚。選用不同品牌的 WAF 搭配就是這個挑戰的解決方法之一。
大型企業、關鍵基礎設施保護建議
為了增強網路安全彈性，思想科技建議企業和重要組織應混合使用不同品牌的 WAF，香港的企業和組織可以嘗試混用國際與中國本地的 WAF 服務，接軌國際的同時也方便地方相容。臺灣企業則可選用兩個國際上不同大廠的服務，透過策略性的結合建立一個彈性、堅韌的安全網。
結語
在網路應用程式成為主要資安攻擊目標的時代裏，單一防線可能不再足夠。雙層 WAF 可使企業資安防禦採取一個更主動的態勢，減少漏洞的同時也提高整體彈性。思想科技想要再三強調的是，沒有任何一個單一的資安工具可以保證完全的安全，但透過分層、多方面的方法就可有效加強企業與組織的資安防護水準。
若您對於 WAF 的部署有疑問，或是想了解更多雙層 WAF 的好處，歡迎聯絡思想科技的專業顧問。
關於 Master Concept 思想科技
Master Concept 思想科技成立於 2003 年，是一家領先的技術服務和雲端顧問公司，擁有 200 多名專業人士，致力於增強亞太地區頂級品牌的客戶體驗。
我們在 2024 年成為 Cloudflare 授權服務交付合作夥伴（ASDP），我們已擁有超過八年的 Cloudflare 解決方案交付經驗，並擁有主要雲端平台（包括 AWS、Azure、Google Cloud、Akamai 和阿里雲、騰訊雲）深厚的專業知識。除了原廠提供的監控工具之外，我們還能夠協助企業將這些解決方案整合到客製化儀表板，這些技術服務都將能有效改善 IT 管理效率並簡化企業營運。
