1.例外检测协议：web应用程序流程服务器防火墙将对http请求实行异常检测，并回绝不符http规

范的请求。它也只允许某些选项通过http协议，从而减少攻击的影响。乃至一些Web程序运行防

火墙也比较严重限定了http协议书中过度松散或不详细的选择项。2.加强投入验证：增强的输入

验证可以有效地防止恶意网络入侵，如页面篡改、信息泄露和木马植入。这降低了小型Web服务

器受到攻击的可能性。

 

 

 

3.及时补救：修复Web安全漏洞是Web应用程序开发人员最大的头痛。没有人知道下一秒会发生

什么，会带来什么伤害。waf能够为大家保证这一点-要是有全方位的系统漏洞信息，waf能够在不

上一小时内终止系统漏洞。当然，这种阻塞漏洞的方法并不完美，未能安装相应的补丁本身就是

一种安全威胁，但我们别无选择，只能做比没有保护更好的事情。

 

 

4.根据规则和根据列外的保护：基于规则的保护为各种Web应用程序提供安全规则。waf制造商将

维护这个库并随时更新它。用户可以根据这些规则执行应用程序的所有方面。其他产品可以基于

合法的应用程序数据构建模型，并将其作为确定应用程序数据异常的基础。但是需要在完成之前

对用户的企业应用程序有一个非常彻底的了解，但实际上这是一件非常困难的事情。

 

 

 

5.状态管理：
 

waf明确客户是不是初次浏览，将请求重定向到默认设置登录页面并纪录恶性事件。根据检验全

部客户的个人行为，我们可以非常容易地鉴别攻击。状态管理模式还可以检测异常（例如登录失

败）并在它们达到极限时处理它们。这对识别和应对暴力攻击非常有用。

 

 

 

6.其他保护技术：
 

waf也有一些安全性提高作用，能够用于处理Web程序员对键入数据信息过度信赖导致的难题。例

如：隐藏形式场保护、入侵避免、响应监控和信息披露保护。WAF的局限性：waf函数本身就有

缺陷，他只对请求和响应感兴趣，而不是对web应用程序本身。此外，waf不能注入漏洞，如多级

注入。