Web 应用发展到今天，已经是任何业务离不开的方式，即便是新型的云计算这样的高新技术，都是以 Web 的方式提供的，电子商务、支付、信息、移动互联网……等等无不是以 Web 为基本形式的交付。而黑客是已经产业化了，SQL 注入、在线欺诈、DDoS、CC 攻击等犯罪活动层出不穷。这些活动的首要目标就是企业的网站以及相关的 Web 应用程序，那么 Web 应用防火墙应用而生，且越来越重要。青云QingCloud WAF (Web 应用程序防火墙)应势而生。 Web 应用程序防火墙（WAF），即能够将 Web 应用程序的出去的和进来的 HTTP/HTTPS 流量进行过滤、监控和屏蔽。WAF 和传统意义上的防火墙是有一定的区别的: WAF 是关注特定 Web 应用的内容过滤，而传统的防火墙则是服务器之间的守门人。 WAF 通过检查 HTTP/HTTPS 流量，它可以防止来自 Web 应用程序安全漏洞的攻击，如 SQL 注入、跨站点脚本（XSS）、文件包含漏洞以及安全配置错误。