WAF在减少自动化噪音和边缘执行规则方面表现出色，但作为对抗使用有效凭证和合法流量且有耐心的攻击者的唯一控制手段效果有限。