现有方案：目前市场上的WAF大致可分为两类,一类是基于硬件实现的WAF;一类是基于nginx等通过反向代理的方式实现的软WAF;这两种实现均部署在网络边界,集中处理所有的web请求。其优点是不论后台WEB服务采用何种语言、何种技术,均能实现通用性的攻击防御,也不会对web应用带来额外的负载。