WAF Web Application Firewall
别名：Web 应用防火墙
本词条约 285 字 阅读约 1 分钟 更新于
WAF 是专门保护网站应用的防火墙，工作在 HTTP/HTTPS 层，识别并拦截 SQL 注入、跨站脚本、恶意扫描、CC 攻击等针对 Web 的恶意请求。相比网络层防火墙，它理解请求内容，能挡住「看起来合法、实为攻击」的流量。
能挡什么
针对程序漏洞的攻击（如注入、上传绕过）、盗链与扫描、模拟真实访问的 CC 攻击等。它以规则或智能模型判断请求是否异常，可部署在云端（接入即防护）或服务器上（软件 WAF）。
与防火墙的区别
普通防火墙管的是端口与 IP 层面的放行；WAF 深入应用层看请求内容。两者互补：网络层挡住未授权端口访问，WAF 挡住进入 Web 程序的恶意请求。
参考资料
- [1] OWASP