WAF会对HTTP的请求进行异常检测，拒绝不符合标准的请求，从而减少攻击的影响范围；
增强输入验证，可有效防止网页篡改、信息泄露、木马植入等恶意网络入侵行为，减小服务器被攻击的可能；
应用防火墙可以对用户访问行为进行监测，为Web应用提供基于各类安全规则与异常事件的保护；
WAF还有一些安全增强的功能，用以解决WEB程序员过分信任输入数据带来的问题，如隐藏表单域保护、抗入侵规避技术、响应监视和信息泄露保护等。
应用防火墙的安全防御功能
攻击防护：智能识别Web系统服务状态，实时在线优化防御规则库、分发虚拟补丁程序，提供持续的安全防御支持。数千台防御设备，数百GB海量带宽和内部高速传输网络，实时有效抵御各类DDoS攻击、CC攻击。
安全替身：通过前沿的安全替身技术，虚拟补丁服务，采用主动发现、协同防御的方式将Web安全问题化于无形。即使在极端情况下，Web系统被入侵，甚至被完全破坏，也能重新构造安全内容，以保障系统正常服务。
攻击溯源：现有全球30万黑客档案库及漏洞情况服务中心，对攻击进行实时拦截、联动动态分析。通过百亿日志的大数据分析追溯攻击人员和事件，并利用“反向APT”技术完善黑客档案库，为攻击取证提供详尽依据。
登录安全：通过对登录过程中失败的用户名、密码、登录评率和登录后地域变化等多因素进行关联判断，从而实现Web系统登录安全。
另外，企业用户也可以选择高防云服务器，要辨别市面上的真假高防云服务，可查看厂商是否具有工信部颁发的云牌照和云评估能力认证，即可轻松识别。据了解，第一批获得云服务牌照的企业仅有5家，第一批通过工信部云服务能力评估的企业也仅有34家，而西部数码均在此列。
西部数码精选高品质数据中心搭建万兆集群，高防数据中心通过T级带宽接入，单机最高可提供500G的恶意流量攻击防御与清洗需求，高防云服务器产品链接 https://www.west.cn/cloudhost/gaofang.asp
