web应用防火墙是什么?有哪些作用?

　　在计算机中，防火墙有着非常重要的作用，它是一种网络安全系统，可以根据预定的安全规则监视和控制传入和传出的网络流量，还可以在可信网络和不可信网络之间建立屏障。而且防火墙分为不同的类型，其中常见的就是web应用防火墙，它在web应用防护中起到不可或缺的作用，那么web应用防火墙是什么?有哪些作用?以下是详细的内容介绍。

　　web应用防火墙是什么?

　　web应用防火墙英文简称为WAF，英文全称为Web Application Firewall，也可以叫做web应用防护系统，其实都是一个意思。

　　该防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为web应用提供防护的，是集web防护、网页保护、负载均衡、应用交付于一体的防护产品。

　　web应用防火墙的作用

　　1、通过web应用防护墙可以拦截大部分的CC流量攻击以及识别其他各类的恶意变形攻击。面对OWASP TOP10这10种类型的攻击的时候，web应用防护墙可以进行有效拦截。

　　2、提供网络层反向代理防护以及主机应用层的防护，起到了双防护作用，有效拦截webshell的入侵情况。

　　3、可以进行网站漏洞防护，保护上传和下载文件的安全性。

　　4、保护web应用文件安全性，针对短文件名防护、目录漏洞防护、禁止浏览畸形文件的记录和拦截。

　　5、内容和资源的防护，保证网站相应速度以及提供资源防盗链、特定资源保护以及环境信息隐藏的防护，有效防止信息泄露。