摘要：随着网络安全事件频发，企业公司更加注重网络安全，Web应用防火墙无疑是一个很好的选择。在以前这些工具被很少数的大型项目垄断，但随着大量的低成本产品的上市，以及可供选择的开源试用产品的出现，它们最终能被大多的企业公司所使用。小编通过这篇文章先让大家了解什么Web应用防火墙能，它能够干什么？还有就是它的特征是什么？

　　web应用防火墙
　　
　　web应用防火墙从广义上来说就是一些增强Web应用安全性的工具，一些Web应用防火墙是硬件设备，一些则是应用软件；一些是基于网络的，另一些则是嵌入WEB服务器的。
　　
　　国外市场上具有WEB应用防火墙功能的产品名称就有不同的几十种，更不用说是产品的形式和描述了。它难以界定的原因是这个名称包含的东西太多了。较低的网络层（Web应用防火墙被安置在第七层）被许多设备所覆盖，每一种设备都有它们独特的功能，比如路由器，交换机，防火墙，入侵检测系统，入侵防御系统等等。然而，在HTTP的世界里，所有这些功能都被融入在一个设备里：Web应用防火墙。
　　
　　Web应用防火墙的四大功能
　　
　　1、审计设备：用来截获所有HTTP数据或者仅仅满足某些规则的会话；
　　
　　2、访问控制设备：用来控制对Web应用的访问，既包括主动安全模式也包括被动安全模式；
　　
　　3、架构/网络设计工具：当运行在反向代理模式，他们被用来分配职能，集中控制，虚拟基础结构等；
　　
　　4、WEB应用加固工具：这些功能增强被保护Web应用的安全性，它不仅能够屏蔽WEB应用固有弱点，而且能够保护WEB应用编程错误导致的安全隐患。
　　
　　要提醒一下大家的是，并非每种被称为Web应用防火墙的设备都同时具有以上四种功能。这是由于WEB应用防火墙的多面性，拥有不同知识背景的人往往会关注它不同方面的特点。例如：具有网络入侵检测背景的人更倾向于把它看作是运行在HTTP层上的IDS设备；具有防火墙自身背景的人更趋向与把它看作一种防火墙的功能模块。还有一种理解来自于“深度检测防火墙”这个术语。他们认为深度检测防火墙是一种和Web应用防火墙功能相当的设备。然而，尽管两种设备有些相似之处，但是差异还是很大的。深度检测防火墙通常工作在的网络的第三层以及更高的层次，而Web应用防火墙则在第七层处理HTTP服务并且很好地支持它。
　　
　　责任编辑：Lily