waf是什么意思，渗透？

Waf的意思是防火墙。

Web应用保护系统(又称:网站应用级入侵防御系统。Web应用防火墙，缩写为WAF)。用一句国际公认的话来说:Web应用防火墙是通过对HTTP/HTTPS实施一系列安全策略，为Web应用提供特殊保护的产品。

创建背景

随着WEB应用越来越多，WEB服务器因其强大的计算能力、处理性能和较高的价值逐渐成为主要的攻击目标。SQL注入、网页篡改、网页挂马等安全事件频繁发生。

2007年CNCERT/CC监测到中国大陆被篡改网站总数达到61228个，比2006年增加了1.5倍。其中，中国大陆政府网站每月被篡改4234次。

企业和其他用户通常使用防火墙作为安全系统的第一道防线。然而，现实中Web服务器和应用程序存在各种各样的安全问题，并且随着黑客技术的进步，防范变得更加困难，因为这些问题很难被普通防火墙检测和阻止，这就产生了WAF(Web应用程序保护系统)。

Web应用防火墙代表了一种新型的信息安全技术，用于解决防火墙等传统设备无能为力的Web应用安全问题。与传统防火墙不同，WAF工作在应用层，因此在保护Web应用方面具有先天的技术优势。

WAF基于对Web应用业务和逻辑的深刻理解，对来自Web应用客户端的各类请求内容进行检测和验证，确保其安全性和合法性，并实时拦截非法请求，从而有效保护各类网站。