硬件Waf：绿盟、启明、安恒、知道创宇、天融信等
硬件Waf通常的安装方式是将Waf串行部署在Web服务器前端，用于检测、阻断异常流量。常规硬件Waf的实现方式是通过代理技术代理来自外部的流量，并对请求包进行解析，通过安全规则库的攻击规则进行匹配，如成功匹配规则库中的规则，则识别为异常并进行请求阻断。
软件Waf：安全狗、云锁、D盾等
软件Waf则是安装在需要防护的服务器上，实现方式通常是Waf监听端口或以Web容器扩展方式进行请求检测和阻断。
云WAF：阿里云、安全狗、安恒、知道创宇等
云WAF，也称WEB应用防火墙的云模式，它的主要实现方式是利用DNS技术，通过移交域名解析权来实现安全防护。用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将请求转发至真实服务器。
常见waf特征
1）360 Firewall：
拦截状态码是493
响应头部包含X-Powered-By-360WZB
拦截的返回内容
引用指向http://wangshan.360.cn
包含文本“Sorry! Your access has been intercepted because your links may threaten website security.”
2）阿里云盾：
拦截的状态码为405
拦截的返回内容
引用指向http://errors.aliyun.com
包含文本“Sorry, your request has been blocked as it may cause potential threats to the server's security”
3）AWS (Amazon)：
拦截状态码为403
响应内容头部server包含”AWS“
4）百度云加速：
server字段可能会为”Yunjiasu-nginx"或"Yunjiasu"
5）BitNinja:
拦截响应内容会包含“Security check by BitNinja”
6）思科ACE XML Gateway：
server字段有“ACE XML Gateway"
7）Cloudflare:
响应头部：可能有cf-ray字段；server字段包含”cloudflare";Set-Cookie包含"__cfuid=".
响应内容：可能包含“Attention Required!”或“Cloudflare Ray ID:”；请求无效URL会有“CLOUDFLARE_ERROR_500S_BOX”返回
8）飞塔FortiWeb：
响应头部：在恶意请求返回情况会有“FORTIWAFSID=”
拦截返回的响应内容：会引用“.fgd_icon"图标；页面内容会有”Server Unavailable!“
9）华为云WAF：
拦截状态码为418
响应头部server为HuaweiCloudWAF
第一次响应"Set-Cookie"包含”HWWAFSESID“和”HWWAFSESTIME“
10）IBM DataPower：
响应头部可能存在字段”X-Backside-Transport“，取值是”OK"或“FAIL"。
11）ModSecurity (Trustwave)：
响应头部server可能会包含”Mod_Security“或”NYOB“
拦截的响应内容会包含”This error was generated by Mod_Security", "One or more things in your request were suspicious", "rules of the mod_security module", "Protected by Mod Security"
12）NAXSI (NBS Systems)：
响应头部：server包含"naxsi/waf"；可能存在“X-Data-Origin”字段，值包含“naxsi/waf"
响应内容：包含”This Request Has Been Blocked By NAXSI“
13）绿盟WAF
server字段包含”NSFocus“
14）OpenResty Lua WAF：
拦截状态码为406
响应头部：server包含”openresty/{version}"
拦截内容包含“openresty/{version}"
15）腾讯云WAF：
拦截状态码为405
拦截内容会指向http://waf.tencent-cloud.com