WAF英文全稱為Web Application Firewall，中文含義為網站應用級入侵防御系統，是一項網絡安全技術，主要用于加強網站服務器安全。

利用國際上公認的一種說法：Web應用防火墻是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。WAF是一項安全服務，為云主機提供WEB安全防護服務，能夠有效防黑客利用應用程序漏洞入侵滲透。

WAF安全防護有什么用?

1、WAF網站安全防護的主要功能：

漏洞攻擊防護：網站安全防護目前可攔截常見的web漏洞攻擊，例如SQL注入、XSS跨站、獲取敏感信息、利用開源組件漏洞的攻擊等常見的攻擊行為。

虛擬補?。壕W站安全防護可提供0Day，NDay漏洞防護。當發現有未公開的0Day漏洞，或者剛公開但未修復的NDay漏洞被利用時，WAF可以在發現漏洞到用戶修復漏洞這段空檔期對漏洞增加虛擬補丁，抵擋黑客的攻擊，防護網站安全。

2、WAF網站安全防護系統特點：

實時防護：網站安全防護可以實時阻斷黑客通過web漏洞試圖入侵服務器、危害用戶等惡意行為;可以實時屏蔽惡意掃描程序爬蟲，為您的系統節省帶寬和資源。

3、WAF網站安全防護的用途：

提供安全保護：網站安全防護(WAF) 專門保護網站免受黑客攻擊，能有效阻擋黑客拖庫、惡意掃描等行為;同時在0 day漏洞爆發時，可以快速響應，攔截針對此類漏洞的攻擊請求。

防護漏洞攻擊：網站安全防護(WAF)目前可攔截常見的web漏洞攻擊，例如SQL注入，XSS跨站、獲取敏感信息、利用開源組件漏洞的攻擊等常見的攻擊行為。

4、WAF網站安全防護的工作原理：

網站安全防護(WAF)基于對http請求的分析，如果檢測到請求是攻擊行為，則會對請求進行阻斷，不會讓請求到業務的機器上去，提高業務的安全性，為WEB應用提供實時的防護。