有趣的是，还没有人能真正知道web应用防火墙究竟是什么，或者确切的说，还没有一个大家认可的精确定义，从广义上来说，Web应用防火墙就是一些增强Web应用安全性的工具，然而，如果我们要深究它精确的定义，就可能会得到更多的疑问，因为一些Web应用防火墙是硬件设备，一些则是应用软件，一些是基于网络的，另一些则是嵌入WEB服务器的，国外市场上...。