Web应用防火墙（Web Application Firewall，简称WAF），是一种专门用于保护Web应用程序安全的防火墙。它通过监控、过滤和拦截HTTP/HTTPS流量，防止针对Web应用的攻击，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。
WAF防护HTTPS流量的原理是通过解密HTTPS流量（通常借助SSL/TLS卸载或中间人解密），对解密后的明文内容进行安全检测（如SQL注入、XSS等攻击识别），再重新加密传输。支持方式包括反向代理、透明代理或旁路镜像流量分析。
WAF防护简介：Web应用防火墙（WAF）用于保护网站免受常见攻击，如SQL注入、XSS等。
