threatx/txwaf Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

ThreatX Web应用防火墙Docker镜像

镜像概述

ThreatX Web应用防火墙(WAF)反向代理Docker容器专为部署在Web服务器前端设计，通过集成ThreatX安全服务提供Web应用防护。该容器作为反向代理接收客户端请求并转发至后端Web服务器，同时依托ThreatX云服务实现安全事件处理与***请求阻止。使用前需确保拥有有效的ThreatX API令牌及活跃账户，以支持容器启动、策略同步及安全决策执行。

核心功能与特性

• 反向代理架构：部署于Web服务器与客户端之间，透明转发HTTP/HTTPS流量，不影响现有应用架构
• 安全事件处理：实时分析流量特征，联动ThreatX云服务识别***行为并执行阻止决策
• 动态策略同步：通过API令牌与ThreatX服务保持连接，自动同步安全策略与规则
• 轻量级部署：以Docker容器形式封装，简化部署流程，支持快速集成至现有Web服务架构

使用场景与适用范围

• Web服务器安全加固：适用于各类Web服务器（如Nginx、Apache、IIS等）前端，提供WAF防护能力
• 云原生环境部署：支持容器化部署场景，可集成至Kubernetes等容器编排平台
• 多站点防护：单容器可配置防护多个后端Web服务，降低多应用场景的部署复杂度
• 合规需求满足：帮助满足PCI DSS等安全合规标准中关于Web应用防护的要求

使用方法与配置说明

前置条件

1. 注册并激活ThreatX账户（需保持账户活跃状态）
2. 从ThreatX控制台获取API令牌（具有事件处理及策略管理权限）
3. 确保后端Web服务器可被容器访问，且客户端流量可路由至容器

基本部署命令

使用以下docker run命令启动容器，替换<THREATX_API_TOKEN>为实际令牌，并根据后端服务配置端口映射：

bash
docker run -d \
  --name threatx-waf \
  -e THREATEX_API_TOKEN=<THREATX_API_TOKEN> \
  -p 80:80 -p 443:443 \
  --restart unless-stopped \
  threatx/waf-proxy

关键配置参数

后端服务配置

通过容器环境变量或配置文件指定后端Web服务器地址，示例如下（通过环境变量配置）：

bash
docker run -d \
  --name threatx-waf \
  -e THREATEX_API_TOKEN=<THREATX_API_TOKEN> \
  -e BACKEND_SERVER=[***] \  # 后端Web服务器地址
  -p 80:80 \
  threatx/waf-proxy

参考信息

• 官方网站：[***]
• API令牌获取：通过ThreatX账户控制台的"API访问"页面生成
• 详细配置文档：请参考ThreatX客户门户中的容器部署指南