WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好防护效果，使其免于受到黑客攻击。