Web套用防火牆
WAF（Web Application Firewall，中文名：Web套用防火牆）是一種安全設備或軟體，專門用於保護Web應用程式免受各種網路攻擊。
WAF通過執行一系列針對HTTP/HTTPS的安全策略來提供保護，包括監控、過濾和阻止與Web應用程式之間的HTTP流量。其可以部署在Web伺服器的前面，通過串列接入方式工作，不僅能夠提供高水平的硬體性能，而且確保不影響Web服務的正常運行。WAF能夠識別和阻止包括SQL注入、跨站點腳本攻擊（XSS）、跨站請求偽造（CSRF）等在內的多種潛在安全威脅，這些威脅可能源自Web應用程式的安全漏洞。WAF的工作原理包括流量識別、攻擊檢測、攻擊回響和日誌記錄等步驟，通過對這些步驟的執行，WAF可以有效地提高Web應用程式的安全性。