在正常的情况下, 一个网页在开发的时候就应该对安全问题多加注意, 在开始阶段就开始着眼于安全策略的讨论。但是多数网站由于不同原因, 都会普遍存在不同程度上的安全问题。

对于这些已经上线了的网站而言, 既没有通用的补丁可以使用, 仔细修改其中的代码又太过耗费人力物力, 这样就不能很好地解决一个网站的安全问题。

在这种情况下, 比较好的选择就是选用一个专业的、适用于自己网站的Web安全防护工具。对于传统的安全设备来说, 并不能适用于现在很多新型的网页, 如Web应用网页, 因此就要采用专用的机制来进行防护, 就是Web应用防火墙。

Web应用防火墙有四个最显著的特点, 分别是对HTTP理解非常深刻、能够提供应用层规则、能够提供正向的安全模型和能够提供会话的防护机制, 这几个不同于传统防火墙的特点都可以更好地帮助网站防护来自黑客的攻击。