开源Web应用程序防火墙 - ModSecurity
ModSecurity是一款开源的入侵探测与阻止的引擎，它主要是用于Web应用程序，所以也可以叫做Web应用程序防火墙（WAF）。它可以作为Apache Web服务器的一个模块或单独的应用程序来运行。ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的攻击。
WAF系统的部署，可以为web应用增加一个外部安全层来检测或防止攻击。针对一系列的攻击,ModSecurity为web应用提供了强大的保护，并对HTTP流量进行监测和实时分析，这些都只是很少或是根本没有影响系统的基础设施。
其功能包括：
HTTP流量记录
实时监控和攻击检测
攻击防御和及时修补
灵活的规则引擎
嵌入式模式部署
基于网络的部署
可移植性
官方地址：http://www.modsecurity.org/
