WAF部署在Web服务器的前面，串行接入，不仅在硬件性能上要求高，而且不能影响Web服务，所以HA功能、Bypass功能都是必须的，而且还要与负载均衡、Web Cache等Web服务器前的常见的产品协调部署。
Web应用防火墙主要是对Web特有入侵方式的加强防护，如DDoS防御、SQL注入、XML注入、XSS等。
功能主要有：
1、事前主动防御，智能分析应用缺陷、屏蔽恶意请求、防范网页篡改、阻断应用攻击，全方位保护WEB应用。
2、事中智能响应，快速P2DR建模、模糊归纳和定位攻击，阻止风险扩散，消除“安全事故”于萌芽之中。
3、事后行为审计，深度挖掘访问行为、分析攻击数据、提升应用价值，为评估安全状况提供详尽报表。
4、面向客户的应用加速，提升系统性能，改善WEB访问体验。
5、面向过程的应用控制，细化访问行为，强化应用服务能力。
6、面向服务的负载均衡，扩展服务能力，适应业务规模的快速壮大。