边缘WAF主要用于网络边缘组织网络攻击的一种安全解决方案，是用来保护云端的资源和应用程序的，避免受到网络风险和危险，和传统的WAF不一样，边缘WAF可以继承应用到CDN服务中，部署在CDN服务器的边缘节点上，因此也被称为CDN WAF或者EDGE WAF。
边缘WAF主要是通过在CDN边缘节点上部署WAF，将Web应用程序的客户端访问请求直接重定向到WAF边缘节点进行保护，从而实现攻击防范。这种部署方式的优势包括：
部署简单: 无需额外的硬件或软件资源，CDN节点已经部署好了。
高可靠性: 边缘WAF可以利用CDN的高可用性和容错能力。
较低的延迟: 因为边缘WAF部署在离用户更近的CDN节点上，所以在请求转发到应用服务器之前可以在更靠近源站的位置解决很多攻击，从而减少延迟。
成本效益: 部署在CDN边缘节点上的边缘WAF内置于CDN服务中，因此可以节省额外的硬件和维护成本。
这种边缘WAF有什么作用呢?
保护Web应用免受攻击：WAF是应用层面的防火墙，可以保护Web应用不受常见的网络攻击，比如SQL注入、跨站脚本(XSS)攻击、文件包含、安全配置错误、远程文件执行等。
防御DDoS攻击：将WAF部署在服务器的边缘节点可以帮助吸收和缓和分布式拒绝服务(DDoS)攻击，减轻主服务器的负担。
减少网络延迟：由于边缘WAF部署在离用户地理位置较近的CDN边缘节点，可以在用户与服务器之间的中继站点对流量进行检查和过滤，降低回源的数据流量，减少网络延迟，加快响应速度。
提高安全性：通过部署边缘WAF，可以在攻击数据到达核心网络以及应用服务器之前进行识别和拦截，从而为应用和数据提供了一层额外的安全防线。
规模化和自动化的安全管理：边缘WAF可以通过集成到CDN服务中的方式实现跨多个节点的规模化部署，使得安全管理更加集中和自动化，能够快速响应新的安全威胁。
合规性：对于需要遵守特定数据保护规定(如GDPR、HIPAA等)的企业，边缘WAF可以帮助实现并维持合规性，这是通过对潜在的数据泄露和违规访问进行预防。
成本效益：边缘WAF通常与CDN服务捆绑提供，节省了在本地数据中心部署和维护硬件的成本，并且由于流量经过预先优化，能够减少对源服务器的请求数量，节约了后端资源。
提供安全分析和报告：大多数边缘WAF服务还提供安全事件的日志和报告功能，这有助于监测和分析流量模式、攻击类型和其他相关安全事件，帮助改进安全防护措施。
