什么是waf：Web应用防火墙，Web Application Firewall的简称。
waf的功能：WAF可以发现和拦截各类Web层面的攻击，记录攻击日志，实时预警提醒，在Web应 用本身存在缺陷的情况下保障其安全。
封IP ：如果知道恶意请求来自特定 IP 地址，可以直接使用 WAF 黑名单来拒绝它们，它依赖于一组静态信息。
地理封锁：在特定地理区域周围创建虚拟周界或边界的一种技术。当用户的 IP 地址位于预定义边界内时，WAF 可以允许或限制对某些内容或功能的访问。
要求检验：检验是 WAF 对请求和响应施加完全控制的策略的组成部分。通过检验请求的内容，WAF 可以将它们与已知的好/坏字符串和值进行匹配，以区分合法和恶意请求。
详细请看这篇文章
https://baijiahao.baidu.com/s?id=1768486738268905961&wfr=spider&for=pc
