Web防火墙是对传统安全设备对应用层防护的一个有效补充，足可以看出与网络防火墙的差异，所以说Web应用防火墙与网络防火墙是有机统一的，而不是对立的。
Web应用防火墙国内外情况及未来发展趋势
Web应用防火墙在国外出现的时间比国内早，国外也有Web应用防火墙，市场的认知度相对比国内要早3年左右，像美国的几家专业的Web应用防火墙厂商相继被大的安全公司并购，一线的大安全公司均在Web应用防火墙大力投入。从目前市场发展情况来看，Web应用防火墙的发展还是很被看好的，从2008年开始国内陆续有不少公司开发Web应用防火墙，如传统的网络安全厂商，以及新兴的专业开发Web应用防火墙的公司在不断的增加。另一方面从用户的认知度也可以看出有了明显的改变，在2007年的时候用户都不知道什么是Web应用防火墙，都要问和网络防火墙的区别，而到了今年大多数用户都听说过或试用过Web应用防火墙了。
杭州安恒公司是国内最早从事Web应用防火墙研究的公司之一。安恒2006年时就对Web应用防火墙进行了研发，2007年以Web深度防御系统的方式在国内首家发布了Web应用防火墙。
Web应用防火墙的发展目前有两个方向，其一向高性能专业设备的方面发展，其二是朝Web应用综合网关的方面发展。从两年来的Web应用防火墙开发和营销的经历上看，安恒公司认为Web应用防火墙市场即将进入井喷时期。
防护Web安全注意事项
首先Web应用安全是一个整体，所以我们谈安全时最好从信息安全风险分析的角度来考虑，如基本的网络层安全、操作系统安全是否到位？在这些基础安全的情况下，Web应用安全则应作为防护的重心来考虑。而一套Web应用系统的安全最好从程序安全的设计、应用定期安全检测、即时安全防护等多个方面来提高安全防护的水平。
嘉宾介绍
范渊先生，毕业于美国加州州立大学，计算机科学博士。国际著名安全公司十多年的技术研发和项目管理经验。对在线安全，数据库安全和审计，Compliance(如SOX、PCI、ISO17799/27001)有极其深刻的研究。由于他在信息安全领域的技术创新的成功实践，成为第一个登上全球顶级安全大会BLACKHAT(黑帽子)大会进行演讲的中国人。
