ファイアウォールとは、ネットワークとネットワークの間の門番のようなもので、不正なアクセスをブロックするセキュリティシステムです。あらかじめ決めたルールに従い、特定の通信のみを許可し、それ以外を遮断します。例えば特定のIPアドレスからのアクセスを拒否するといったことが可能ですが、通信の中身を見るわけでなく、規格内か規格外かを見て判断するシンプルな仕組みです。

しかし最近はアプリケーションの脆弱性を悪用する攻撃が増えており、それらは正規の通信方法を使ってアクセスしてくるので、従来のファイアウォールでは防げません。

そこでWAFの登場です。

WAF（Webアプリケーションファイアウォール）は、Webサイト上で動作する更新システムや送信フォームなどを保護する目的で設置され、文字通りアプリケーションに特化したファイアウォールです。不正なアクセスかどうか、データの中身を解析・検知して保護するもので、従来のファイアウォールで防げなかった攻撃にも有効なセキュリティ対策です。