WAF 是部署在 Web 应用前端的检测与阻断设备，通过规则匹配、语义分析或行为建模识别 SQL 注入、XSS、路径穿越等常见攻击流量。