Web套用防火牆
WAF是「Web套用防火牆」(Web Application Firewall)的縮寫，它是一種專門設計用於保護Web應用程式的安全設備。
WAF通過監控和過濾Web應用程式的流量，識別並阻止各種攻擊，如SQL注入、跨站腳本攻擊(XSS)、跨站請求偽造(CSRF)等。WAF可以安裝在伺服器上，也可以作為硬體設備，或者以雲服務的形式提供。它不僅能夠檢測和阻止攻擊，還可以記錄事件、傳送日誌到中央日誌管理系統，從而進行分析和審計。WAF的主要功能包括會話審計、Web套用加固、異常檢測機制等，旨在保護Web應用程式免受黑客攻擊、數據洩漏和其他安全威脅。