在有关网站安全的日常维护中，想必不少朋友都看到过“WAF”这个字眼，那么为了解开一些人的疑惑，闲话少说小编决定开启科普模式，认真的回答这个问题。
什么是WAF?
WAF，全称为“Web Application Firewall”，中文翻译为网站应用防护系统，也就是我们常说的Web应用防火墙，是一种集应用交付安全、网页信息安全、Web应用安全于一体的应用防护系统。
WAF能解决哪些问题?
1. 常见的网络攻击
例如SQL注入或跨站点脚本 ，CSRF、网页端后门攻击等等。
2. 过滤自定义流量规则
WAF允许使用者创建常见的攻击模式的安全防护规则，以及定义指定的流量规则进行过滤，从而最大限度控制应用程序。
3. 防止自动化攻击
常见的例如，一键暴力破解、非法撞库、自动注册、自动批转等等。
4. 提供虚拟补丁
WAF可提供0day、Nday漏洞防护，在发现未公开的0day或公开却未修复的Nday漏洞被利用，可以提供虚拟补丁保护，从而防止黑客的攻击，保证网站安全。
那么从以上信息，我们不难看出，WAF的确是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一种产品，那么这个时候应该有朋友会问两个问题，有没有开源可视化的WAF?付费WAF选哪款?
先回答：有没有开源可视化的WAF?
答案很明显，没有!开源WAF确实是有，但是碍于生产环境，过于老旧，甚至有一些个人开发者，完全不能投入到常规生态中去，具体可以在GitHub上搜索到。可视化一般涉及到商业用户使用、定制特殊规则等等，是需要进行收费的。
关于付费WAF选哪款?
其实小编本人是不太推荐单独购买一些例如DDoS防护、 流量定制清洗、定制WAF等等功能，你不可否认一些安全技术公司确实做得不错，但是定制价格也是贵的离谱，对于常规用户或者中小型企业而言，直接购买高防服务器或者自带DDoS防护、WAF的服务器产品会更有收益。
网站安全从来都不可忽视，尤其是涉及商业服务性质的网站，希望大家可以多了解相关行业知识，这样才能减少不必要的损失。
