WAF是一種主動式防護的工具，用來過濾所有進入網站的流量。過濾過程會比對自身的攻擊資料庫，若符合資料庫內容則代表是惡意流量，會直接把這些流量阻擋下來，有點像是24小時警衛的概念。市售有許多WAF工具，價格從幾千到十幾萬都有，但其資料庫的精準度、誤判率、是否可客製化調整、是否隨時更新，都是影響其售價的關鍵。