3.7 Web应用防火墙 (Web Application Firewall, WAF)

文档摘要

3.7 Web应用防火墙 (Web Application Firewall, WAF) 3.7 Web应用防火墙 (Web Application Firewall, WAF) 在Web安全防护体系中，Web应用防火墙（WAF）是位于Web应用前端的关键安全设备。与传统的网络防火墙不同，网络防火墙主要工作在网络层和传输层（OSI模型的Layer 3/4），基于IP地址和端口进行过滤，而WAF则专注于应用层（OSI模型的Layer 7），深入检测和防护针对Web应用的攻击。 3.7.1 WAF 的定义与作用 Web应用防火墙（WAF）是一种专为保护Web应用程序而设计的安全产品。