Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 1219

WAAP

WAAP 是什么?

WAAPWAAP(Web 应用与 API 防护)是 WAF 的现代演进形态,在统一的云服务中集成 API 安全、机器人管理与 DDoS 防护。

Web 应用与 API 防护(WAAP)是 Gartner 用以描述云服务的术语,这类服务汇集应用边缘安全的四大支柱:Web 应用防火墙(WAF)、API 防护、机器人管理与 DDoS 缓解。相较于传统 WAF,WAAP 能理解现代应用架构(JSON、GraphQL、微服务、移动端),并将 API 视为一等公民资产 —— 进行发现、模式校验和滥用检测。WAAP 通常由 CDN/边缘厂商(Cloudflare、Akamai、AWS、Fastly、Imperva)交付,在靠近用户的边缘执行策略以保持低延迟。它是保护对外 API 与 SPA 免受 OWASP Top 10、OWASP API Top 10 以及自动化攻击的关键基础设施。

● 示例

  1. 01

    WAAP 发现一处被遗忘的内部 API,并通过模式校验拦截对参数的滥用。

  2. 02

    针对登录 API 的撞库攻击,通过限速与机器人管理予以缓解。

● 常见问题

WAAP 是什么?

WAAP(Web 应用与 API 防护)是 WAF 的现代演进形态,在统一的云服务中集成 API 安全、机器人管理与 DDoS 防护。 它属于网络安全的 网络安全 分类。

WAAP 是什么意思?

WAAP(Web 应用与 API 防护)是 WAF 的现代演进形态,在统一的云服务中集成 API 安全、机器人管理与 DDoS 防护。

WAAP 是如何工作的?

Web 应用与 API 防护(WAAP)是 Gartner 用以描述云服务的术语,这类服务汇集应用边缘安全的四大支柱:Web 应用防火墙(WAF)、API 防护、机器人管理与 DDoS 缓解。相较于传统 WAF,WAAP 能理解现代应用架构(JSON、GraphQL、微服务、移动端),并将 API 视为一等公民资产 —— 进行发现、模式校验和滥用检测。WAAP 通常由 CDN/边缘厂商(Cloudflare、Akamai、AWS、Fastly、Imperva)交付,在靠近用户的边缘执行策略以保持低延迟。它是保护对外 API 与 SPA 免受 OWASP Top 10、OWASP API Top 10 以及自动化攻击的关键基础设施。

如何防御 WAAP?

针对 WAAP 的防御通常结合技术控制与运营实践,详见上方完整定义。

WAAP 还有哪些其他名称?

常见的别称包括: Web 应用与 API 防护, 云 WAF/WAAP。

● 相关术语

● 参见