为何须要WAF

WAF是专门为保护基于web应用程序而设计的，不像传统的防火墙，是基于联网地址和端口号来监控和阻止数据包。一个标准端口号对应一种网络程序类型。它的出现是因为传统防火墙没法应对应用层的攻击进行有效抵抗。而且IPS也没法从根本上防御应用层的攻击，所以出现了web应用防火墙系统。web WAF是一种基础的安全保护模块，经过特征提取和分块检索进行特征匹配，主要针对HTTP访问的web程序保护。WAF部署在

>>阅读原文<<