什么是web应用防火墙

什么是 Web 应用防火墙(WAF)？为了保证网络安全，你有几种选择：你可以手工操作，基于自己的知识去加固你的网站；或者在专家的帮助下做防护。这包括经常性的更新，手动监控，备份和补丁。或者你可以寻求 WAF 的帮助，做这些脏活累活。为网站构建安全防护层，你需要安全体系来作为你网站的第一道防线。Web 应用防火墙就是这样的第一道防线。
Web 应用防火墙是什么 ？
WAF 是什么 ? Web 应用防火墙（Web Application Firewall，简称 WAF），是一种应用防火墙，用来监控，过滤和拦截可能对网站有害的流量。
什么是 Web 应用防火墙(WAF)？因此 Web 应用防火墙，是用于拦截和捕获恶意流量，阻止其到达真正的 Web 服务器。

Web 应用防火墙，和普通防火墙一样由众多组件协调工作，来拦截恶意流量，阻止非正常结果。
Web 应用防火墙区别于传统防火墙的是，除了拦截具体的 IP 地址或端口，WAF 更深入地检测 Web 流量，探测攻击信号或可能的注入。另外，WAF 是可定制的——针对不同的应用有众多不同的具体规则。
Web 应用防火墙（WAF）是一种用于 HTTP 应用的应用防火墙。它通过一系列规则来约束 HTTP 连接。通常，这些规则覆盖常见的各种 Web 攻击如 XSS 和 SQL 注入攻击。