Web应用防火墙(Web Application Firewall，简称WAF)已经问世超过20年，而随着企业上云、万物上云的趋势，云WAF产品形态逐渐在整个WAF领域中占据了主流地位。 伴随着Web应用技术的高速发展，云WAF相关技术也日益变化。这些技术涉及到攻击检测、部署引流、日志分析、产品联动等方面，近几年不少新技术方案也在不断被提出并完成了落地，而驱动WAF技术不断发展的动力，主要来自于攻防场景持续变化等因素导致的用户在Web应用防护领域日益提升的需求。本文就以下云WAF当前所面临的能力需求，对相关技术方案和未来发展方向进行讨论。