随着电子商务的发展，网上银行，电子政务的盛行，Web服务器负载的商业价值越来越高，面临的威胁也增加了Web服务器的安全，因此，针对Web应用层的防御已经成为一种必然趋势，WAF（Web应用防火墙，Web应用防火墙）产品开始流行up.waf是一个应用层的入侵防御系统的Web服务器的指针。弥补了防火墙和IPS安全设备对web应用攻击的保护能力不足。


据国际权威组织WASC（Web应用安全联盟）和OWASP（开放Web应用安全项目）的Web服务器攻击类型的国内外信息安全厂商分析目前可以防止SQL注入攻击、跨站脚本攻击、HTTP洪水攻击，履带，CGI扫描、漏洞扫描、盗链保护、CSRF（跨跨站请求伪造）攻击防护等。但事实上，它是可以防范的，能够准确、高效的完全不同的两个概念。只有提供准确和有效的预防措施可以最终用户的投资保护和外部世界的互动体验增强。看着WAF产品在国内和国外，这些攻击的检测方法也有其自身的特点。


一些国外厂商将使用动态建模程序来解决它，可以理解为自我学习模式的测试手段，这种学习模式可以学习真实的流量，学习Web应用程序，如URL、cookie、参数表元素、会话等，并学习Web服务。


部分产品将采用双向检测技术，即WAF产品作为中间人的Web客户端和服务器，透明的Web服务器上，同时监测HTTP / HTTPS双向流动，网络层，Web服务器/应用层实现双向数据检测和保护。其主要特征是建立双向安全检测模型该模型将出现在规则库中的规则库匹配，如果攻击，识别和报警的准确率很高，但最大的缺点是当失踪更多的攻击变种的识别精度的攻击特征的变化是低，规则库维护的成本高。


随着技术创新，目前市场上出现的一种基于技术检测新算法，弥补了自学习模型检测方法基于资源良好的消费问题，而且基于准确率的变异检测的创新模型的安全性不高，这种技术基于算法根据攻击方法进行分析，而不是攻击代码特征分析的方法形成一套计算方法，它将实时网络数据分析，在WAF设备建立轻量级虚拟机，模拟攻击行为；观察其行为特征。因此，各种网络攻击可为准确检测准确和全面。这种算法完全解决了攻击行为的变化。通过这种技术支持，WAF产品检测精度显著提高Web攻击。由于检测精度高，误报率低，降低了系统资源消耗。