web应用防火墙（英文简写为WAF），功能强大能够有效为用户提供网络安全保障，能够保护用户重要数据并保卫公司服务器等等因此获得了市场了广泛认可。但市场上的防火墙产品很多用户在不了解的情况下不知道怎么衡量产品好不好，如何选择具体的防护产品。那么web应用防火墙有哪些采购要点？

一、注意其攻击拦截能力
web的防火墙的基础功能就是防范web攻击所以它的攻击拦截能力是至关重要的。一款好的防护产品，对于现有的各种类型的流行攻击手段都需要有较强的防护能力。在数据保护上，防护产品需要能够对数据泄露具备一定的监管能力，并对未知的攻击有提前的监测方式，方便及时、准确地发现异常情况。

二、注意其服务配套能力
web的应用防火墙能够为用户提供良好的网络安全保障服务，但针对网络的攻击是不断升级的，所以防护产品也需要跟着升级。那么安全产品能够提供不断更新的技术实力也非常重要。除了定期更新产品，能不能在重大安全事件发生时获得厂家的应急服务，也是判断防护产品好不好的重要参考标准。

三、注意其可拓展性
当web应用防火墙在使用的时候往往不止服务于一台服务器，因为很多中大型企业拥有数量非常庞大的服务器，或者企业在发展过程中也会增设服务器等等，这都要求防护产品具备相当的可拓展性，能够应对企业的各项需求提供简单、高效的各项服务，确保用户的网站能够持续稳定且安全地运行，还能够大大缩短应用响应时间提升客户体验。

web应用防火墙（WAF）除了以上几个采购要点之外，还需要注意其是否符合当前的法规和通用标准等等。但这两项市场上的合规产品通常都是可以满足的。所以用户在选购web防护产品的时候，建议可以选择市场上品牌规模较大的、在市场上口碑较好的产品即可，其在满足用户需求，保持技术更新上更有保证。