web应用防火墙的做用

WAF，主要是对Web特有入侵方式的增强防御，如DDOS防御、SQL注入、XML注入、XSS等。因为是应用层而非网络层的入侵，从技术角度都应该称为Web IPS，而不是Web应用防火墙。因为重点是防SQL注入，也有人称为SQL防火墙。安全 计算机网络中，一个网络防火墙扮演着防备潜在的恶意的活动的屏障，并可经过一个”门”来容许人们在你的安全网络和开放的不安全的网络之间通讯。原来，一个防火墙是由一个单

>>阅读原文<<