فایروال وب بومی اسپولر (Spooler WAF)

با گسترش روز افزون استفاده از برنامه های مبتنی بر وب و تنوع آنها در ساختار و زبان های مختلف برنامه نویسی، همیشه حملات و تهدید های جدی و رو به رشدی در این لایه از شبکه (7) وجود داشته است . سازمانها ، موسسات , شرکتها و همه کسانی که اقدام به ارائه خدمات در بستر وب مینمایند معمولآ مهمترین اطلاعات و داشته های موجود بر روی پایگاه های داده خود را به صورت مستقیم و یا غیر مستقیم از طریق برنامه های کاربردی تحت وب در معرض خطر قرار میدهند و یا حتی به نفوذگر اجازه انتشار کد های مخرب در شبکه از طریق وب سایت و یا گمراه کردن کاربران در صورت نفوذ به وب سرور را میدهند. 

با توجه به تنوع موجود در این لایه نیاز به استفاده از یک برنامه واسط جهت کنترل ورودی ها و خروجی های پروتکل های تحت وب مانند HTTP و HTTPS   میباشد که بر اساس قوانین از پیش تنظیم شده اقدام به مقابله با حملات و تهدید های رخ دارده به صورت قطع ارتباط و یا اعلام خطر نماید، بدین منظور Web Application firewall ها طراحی و ارائه گردیدند و شرکت های مختلف خارجی محصولات متنوعی را در این رده ارائه دادند که هر یک دارای قابلیت و یا ضعف های مرتبط با خود میباشند. در ایران نیز از آنجا که مقولهء امنیت وارداتی نیست طبعا مدیران شبکه مایل به بکارگیری دیواره های آتش بومی بودند اما شاید به دلیل اسامی پر طمطراق تولیدکنندگان خارجی و یا پیچیدگی تولید چنین محصولاتی کماکان در مبادی ورودی اکثر مراکز جدی فناوری اطلاعات کشور دیده میشدند لذا شرکت های داخلی اقدام به ارائه چنین محصولاتی نموده و تماماً با استفاده از Open Source های موجود ، اقدام به طراحی رابط کاربری اختصاصی نموده و محصولاتی را تحت نام محصول بومی روانهء بازار نموده اند که مشکلات و ضعف های این محصولات بیشتر به دلیل استفاده از برنامه های متن باز و عدم بهینه سازی اصولی آنها و همچنین عدم توجه به نیاز داخلی و بومی بر همگان آشکار است .