web應用防火牆也被稱為網站應用級入侵防御系統，按照一些常規的定義，WAF是指通過一系列針對HTTP/HTTP5的安全策略專門為web應用提供保護的產品。它主要用於防御針對網絡應用層的攻擊，像SQL注入，跨站腳本攻擊、參數篡改、應用平台漏洞攻擊、拒絕服務攻擊等。
同傳統的防火牆不同的是，web應用防火牆位於兩個或多個網絡之間，它們是實施網間訪問控制的一組組建的集合，內部和外部網絡之間的所有網絡數據都必須經過防火牆，只有符合安全策略的數據才能通過防火牆，它工作再開放系統互連參考模型的網絡層，通過地址轉換、訪問控制機器的狀態檢測等功能，對企業網絡層數據進行保護。
詳情訪問：www.imperva-incapsula.cn web應用防火牆的部署方式主要有透明模式、路由模式、旁路監控模式以及HA雙擊模式來滿足用戶的各種不同網絡機構的應用需求。
1）透明部署方式是在web服務器和防火牆之間插入WAF，在透明模式下，web應用防火牆只對流經OSI應用層的數據進行分析，而對其他層的流量不作控制，因此透明模式的最大特點就是快速、方便、簡單。
2）路由部署方式部署網橋透明模式的WAF設備，其透明概念與網橋透明模式相似，可以將其看作一個路由設備，將其作為路由器進行部署，同時確保要檢測的HTTP流量經過WAF設備即可。這種部署模式是網絡安全防護中保護程度最高的，但是需要對防火牆和web應用服務的路由設置作出一定的調整，對網絡管理員的要求較高。
3）旁路部署模式是將WAF置於局域網交換機下，訪問web服務器的所有連接通過安全策略指向WAF。它的優點是對網絡的影響較小，但是在該模式下，web服務器無法獲取訪問者的真實IP地址。