公司名称：南京维六信息技术有限公司

WEB应用防火墙（Web Application Firewall, 简称：WAF）代表了一类新兴的信息安全技术，用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术优势。基于对Web应用业务和逻辑的深刻理解，WAF对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。WAF作为一种在国际安全市场上新起的专用设备，在世界范围的安全市场内有明确的功能定义，国际权威测评机构NSS等对WAF有着详细的测试方案。但国外WAF的定义在某些方面缺少对中国国情的特殊性考虑，比如目前国内较为泛滥的网页篡改、网页挂马、DDoS攻击等。