现有策略。现在市场上的WAF大致可分为两类,一类是基于硬件达成的WAF;一类是基于nginx等通过反向代理的方法达成的软WAF;这两种达成均部署在互联网边界,集中处置所有些web请求。其优点是不论后台WEB服务使用何种语言、何种技术,均能达成通用性的攻击防御,也不会对web应用带来额外的负载。