‌Web防火墙（Web Application Firewall, WAF）是一种专门保护Web应用程序的安全设备或软件‌，部署在Web应用与互联网之间，通过过滤恶意HTTP/HTTPS流量，防御SQL注入、XSS攻击等常见威胁。‌‌