產生背景
當WEB應用越來越為豐富的同時，WEB 服務器以其強大的計算能力、處理性能及蘊含的較高價值逐漸成為主要攻擊目標。SQL注入、網頁篡改、網頁掛馬（給網頁掛木馬病毒，用戶訪問被掛馬的網址，會中木馬病毒）等安全事件，頻繁發生。2007年，國家計算機網絡應急技術處理協調中心（簡稱/CC）監測到中國大陸被篡改網站總數累積達61228個，比2006年增加了1.5倍。其中，中國大陸政府網站被篡改各月累計達4234個。
企業等用戶一般采用防火墻作為安全保障體系的第一道防線。但是在現實中，Web服務器和應用存在各種各樣的安全問題，并隨著黑客技術的進步也變得更加難以預防web應用安全研究價值，因為這些問題是普通防火墻難以檢測和阻斷的，由此產生了WAF（Web應用防護系統）。Web應用防護系統（Web , 簡稱：WAF）代表了一類新興的信息安全技術，用以解決諸如防火墻一類傳統設備束手無策的Web應用安全問題。與傳統防火墻不同，WAF工作在應用層，因此對Web應用防護具有先天的技術優勢。基于對Web應用業務和邏輯的深刻理解，WAF對來自Web應用程序客戶端的各類請求進行內容檢測和驗證，確保其安全性與合法性，對非法的請求予以實時阻斷web應用安全研究價值，從而對各類網站站點進行有效防護。
Web應用防護系統（也稱為：網站應用級入侵防御系統。英文：Web ，簡稱： WAF）。
利用國際上公認的一種說法：Web應用防火墻是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。
如：長亭科技（北京）雷池WAF
延申：郵件也有網絡網關防護系統，如北京天空衛士網絡安全技術有限公司（北京）天空衛士