WEB应用防火墙的定义

web应用防火墙英文简称为WAF，英文全称为Web Application Firewall，也可以叫做web应用防护系统，其实都是一个意思。

该防火墙是是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供防护的，是集WEB防护、网页保护、负载均衡、应用交付于一体的防护产品。

Web应用防火墙的作用

1、通过web应用防护墙可以拦截大部分的cc流量攻击以及识别其他各类的恶意变形攻击。面对OWASP

TOP10这10中类型的攻击的时候，web应用防护墙可以进行有效拦截。

2、提供网络层反向代理防护以及主机应用层的防护，起到了双防护作用，有效拦截webshell的入侵情况。

3、可以进行网站漏洞防护，保护上传和下载文件的安全性。

4、保护web应用文件安全性：针对短文件名防护、目录漏洞防护、禁止浏览畸形文件的记录和拦截。

5、内容和资源的防护：保证网站相应速度以及提供资源防盗链、特定资源保护以及环境信息隐藏的防护，有效防止信息泄露。

不属于web应用防火墙waf的功能是防攻击、防漏洞、防暗链等，但是web应用防火墙的功能不包括防泄漏。

WAF是WEB应用防火墙的简称(WebApplicationFireWall),主要用于保护网站(HTTP服务)的安全性,实时对所有的HTTP请求进行合法性检查。

网络防火墙是一种用来加强网络之间访问控制的特殊网络互联设备。计算机流入流出的所有网络通信均要经过此防火墙。

---