WAF被设计用于防护云计算应用。WAF开发设计一般 比开发设计各种各样网站应用程序更为专业。由于网络安全市场需求的多元性，WAF也是有形式多样，如硬件防火墙、数据网络安全软件、云WAF等。在其中最特殊的办法是云WAF，它是目前十分盛行的实施办法。其全部功能基本都是利用云提供的，不用数据网络内实施产品。因而特别适合早已创建了较好数据网络的企业。此策略不用安装互联网或实施硬件设备来防护原始数据网络，企业也不用配备和维护云WAF。在云WAF系统中，客户最先须要得到受防护网站的域名解析权限。在转移域名解析权以后，全部对受防护网站的请求都是会由Selection网站服务器解析到特定的云WAF。接着，云网WAF供货商将配备云网WAF网站服务器，并在数据流量达到后，利用安全规则开展检测。没法利用检查的通信将被发送，而没法利用检查的通信将利用公共因特网转发给公司网站。

另外就是可能涉及到就是外部需要后阶段之后的这种提前，因为像主要是指的服务端这块的一些提醒之外的话，会比较少少稍微提一下。另外就是学习到此套课程之后能保证什么？第一能够对话的一些问题，为什么会产生？包括有一个大致了解另外就是了解一下现在主流的一些WAF，就部署架构以及我们绕过这些画出来，有一个数据拿过来，吧因为就是能够去独立的挖这种，你拿过来，你要不一定的话都会弄好，你过来拿下了。

为什么要这么说？呢因为是在这个行业内，其实其实大部分人70%以上的人都是基于自信兴趣才走这个行业，所以我相信每个学员都应该是具备自我驱动力的，因为就是强动手能力，因为其实很多学员在去买一些课程的时候，他都只是去看一下视频，然后没有下文了，然后这个知识就吸收了，但实际上没有去真正动手，这个知识是无法吸收的。

另外就是你是否在做模拟的什么测试中遇到waf却出手无策。这里为什么提示模拟什么东西？因为实际上现在我们网络安全法上台之后，渗透测试必须要经过授权的才有才是合法的，弱是非授权的这种社社首次，甚至是其实都是非法行为，所以一定要在模拟的环境中大家去做这个日常练习，是否因为遇到望风而束手无策，呢因为其实像现在一些云Waf是比较不好绕的，所以了解到大家的痛处，也是出这门课程的。