web应用防火墙的做用

web应用防火墙也被称为网站应用级入侵防护系统，按照一些常规的定义，WAF是指经过一些列针对HTTP/HTTPS的安全策略专门为web应用提供保护的产品。它主要用于防护针对网络应用层的攻击，像SQL注入、跨站脚本攻击、参数篡改、应用平台漏洞攻击、拒绝服务攻击等。web 同传统防火墙不一样的是，web应用防火墙位于两个或多个网络之间，它们是实施网间访问控制的一组组建的集合，内部和外部网络之间的全部网

>>阅读原文<<