用防火墙终止并被控制，WAF就会对向内或向外的流量进行多种检查，以阻止内嵌的攻击、数据窃取和身份窃取。可以指定各种策略对URL、参数和格式等进行检查。
31212抗拒绝服务攻击
拒绝服务攻击是攻击者通常利用目标服务器的网络协议漏洞或耗尽其系统、网络资源，使得目标服务器业务瘫痪，无法响应正常用户请求。近年来，拒绝服务攻击事件呈上升趋势，网站系统尤其要加强防范此类恶性攻击事件，避免系统瘫痪。
WAF集成了具有核心知识产权的抗拒绝服务攻击功能，能够防御迄今已知的所有种类的DDoS攻击，如SYNFlood、UDPFlood、ICMPFlood、pi
gofDeath、Smurf、HTTPgetFlood等等。同时还能防御未知攻击。
攻击指纹识别WAF利用多种技术手段对网络数据包进行特征统计和发现，能够准确定位当前的攻击类型，并触发不同的防御机制，在提高效率的同时确保准确度。异常流量识别WAF创造性地提出了一种新的、基于数据挖掘的DDoS攻击盲检测技术，利用关联算法和聚类算法自适应的产生检测模型，任何偏离这些正常状态的流量特征都可以被捕获，从而能够实时地、自动地、有效地识别出异常流量。攻击特征挖掘WAF具备高效的攻击特征挖掘能力。通过对网络流量的显微分析，挖掘出攻击特征，把挖掘出的攻击特征交给规则执行机执行。攻击流量过滤WAF针对检测出的攻击流量，采用规则执行机，干净彻底地过滤攻击流量，放过正常流量，保护正常服务的进行。
f中国铁建Web应用安全解决方案
31213WEB应用加速
WAF在对网站进行全面的安全防护的同时，通过连接池、缓存等机制，实现应用加速，优化网站的性能。
WEB应用加速功能通过高性能的硬件平台和软件加速算法，可以将用户的WEB请求响应速度提高数倍，对网站系统的可用性有巨大的提升。
3122产品特色
31221一流的产品设计理念
“三高”安全防护产品精品WAF是XX科技自有知识产权，自主研发出品的高可靠性、高安全性、高易用性的信息安全防护系统。WAF是网络安全专家针对“网站型”服务器量身定制的业化产品，源于安全防护产品精品理念，致力于提高网站平台的可靠性和内容的可信性，保障网站应用服务系统的运行质量，提升网站应用系统服务效率，为网站应用服务系统的维护队伍提供具有参考意义的量化数据。“一站式”安全管理产品理念WAF提供“网站型”服务器的可用性问题、内容可信任问题的“一站式”解决方案，用“一个帐号，一次登录，一套界面，三次点击”解决安全问题。“无故障运行时间提升”理念WAF深r