眾多政府對外服務網站、IDC託管伺服器、電子交易網站等Web應用系統長期以來一直被Web應用攻擊所困擾，隨之而來的是名譽受損、客戶投訴、法律糾紛、商業損失等一系列問題。部署專業的針對Web應用交互數據進行檢測並提供防禦的產品成為一種很有必要的選擇。
傳統的防護技術一般是利用防火牆，其功能主要在於及時發現並處理計算機網絡運行時可能存在的安全風險、數據傳輸等問題，其中處理措施包括隔離與保護，同時可對計算機網絡安全當中的各項操作實施記錄與檢測，以確保計算機網絡運行的安全性，保障用戶資料與信息的完整性的安全防護產品。
但是近些年出現了一個新詞雲waf，也就是我們常說的web應用防火牆雲模式，通俗來說web應用防火牆是集web防護、網頁保護、負載均衡、應用交付於一體的web整體安全防護產品。它集成全新的安全理念與先進的創新架構，保障用戶核心應用與業務持續穩定的運行。
web應用防火牆一般有三種模式，即硬體、軟體和雲模式，通常我們說的雲waf就是web應用防火牆的雲模式，用戶不需要安裝硬體設施或者軟體程序，就可以對網站實施安全防護，它的主要實現方式是利用DNS技術，通過移交域名解析權來實現安全防護。用戶的請求首先發送到雲端節點進行檢測，如存在異常請求則進行攔截否則將請求轉發至真實伺服器。
從目前發展來看，雲waf已經是眾多企業主要選擇的產品，雲waf因為使用方便，部署便捷，無需手動更新，逐漸成為企業首選的安全防護產品。
目前很多安全廠商都提供雲waf產品，如阿里雲、騰訊雲、華為雲、奇安信、安恆等廠商，從整體來說，這些大廠商的雲waf產品價格較貴，以阿里雲waf企業版來說，一年的價格就高達12萬多，3年的使用價格高達22萬多，如果還需要其它附加功能，還要增加很多費用，這是很多企業都無法承受的。
但是目前也有一些免費的雲waf產品，比如GOODWAF，
這就是一款比較好用的免費雲waf產品，親測防護效果不錯，具備cc防護、xss攻擊防護、sql注入防護、防盜鏈、防篡改等功能，確實都是免費的，沒有需要付費的附加功能，防護也比較簡單，只需要備案號、域名、ip，就能防護網站，比較適合中小企業、政府機構、教育、金融等行業使用。
目前從整體來看雲waf會成為未來安全防護的主流產品，尤其是針對中小企業來說，費用較低的、安裝便捷的雲waf逐漸取代其它web防護產品，免費雲waf將成為被使用的主流產品。