Tường lửa lớp ứng dụng, lọc các yêu cầu web độc hại trước khi chúng tới máy chủ.
WAF (Web Application Firewall) đọc nội dung yêu cầu HTTP và chặn các mẫu tấn công nhắm vào ứng dụng web như SQL injection, XSS hay dò đường dẫn quản trị.
Khác với tường lửa mạng thông thường vốn chỉ xét địa chỉ và cổng, WAF hiểu nội dung ở tầng ứng dụng. Vì vậy nó bổ sung chứ không thay thế tường lửa mạng.
Lưu ý khi triển khai: mọi WAF đều có tỷ lệ chặn nhầm. Nên chạy ở chế độ chỉ ghi nhật ký một thời gian để rà các quy tắc chặn nhầm nghiệp vụ thật, rồi mới bật chặn.
