WAF的主要特点有：

1. 针对HTTP和HTTPS的请求进行异常检测，阻断不符合请求的访问，并且严格的限制HTTP协议中没有完全限制的规则。以此来减少被攻击的范围。
2. 建立安全规则库，严格的控制输入验证，以安全规则来判断应用数据是否异常，如有异常直接阻断。以此来有效的防止网页篡改的可能性。
3. 运用WAF技术判断用户是否是第一次请求访问的，同时将请求重定向到默认的登陆页面并且记录该事件。以此来检测识别用户的操作是否存在异常，并且对达到阙值，触发规则的访问进行处理。
4. WAF防御机制也可以用来隐藏表单域保护，响应监控信息泄露或者被攻击时的提示，也可以规避入侵，爬虫等技术。
   WAF机制对于WEB应用防火墙提供了安全保障，小编认为WAF机制对各类网站站点进行了有效的防护，因此对于DDOS防护以及CC防护，WAF指纹识别架构起到了重要作用。