作
用
：
HTTPS协议通过在HTTP协议的基础上加入SSL/TLS层，对传输的数据进行加密，确保数据的机密性和完整性。
应
用
场
景
：
HTTPS协议广泛应用于各种需要加密传输数据的场景。例如，在在线购物过程中，用户通过HTTPS协议将信用卡信息、收货地址等敏感数据传输给电商网站，确保数据在传输过程中不被窃取或篡改。此外，网上银行、政府机构、医疗机构等也广泛采用HTTPS协议，保护用户的隐私和敏感信息。
作
用
：
WAF位于应用层，能够识别和拦截对Web应用的攻击，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。
应
用
场
景
：
WAF适用于所有Web应用，特别是那些面临高风险的场景。例如，电商网站、社交媒体平台等常常成为黑客攻击的目标，WAF能够实时监测和拦截恶意攻击，保护网站的安全和稳定。此外，WAF还可以帮助企业实现用户认证和访问控制，确保只有经过认证的用户才能访问相应的Web应用。
作
用
：
通过验证用户身份和控制访问权限，防止未经授权的访问和操作。
应
用
场
景
：
身份验证与访问控制技术在企业内部的Web应用中尤为重要。例如，企业内部的OA系统、CRM系统等需要确保只有合法的员工才能访问和使用。通过身份验证和访问控制技术，企业可以实现对员工权限的精细管理，防止敏感数据泄露和非法操作。
作
用
：
保护应用程序接口（API）免受未经授权的访问、篡改和数据泄露。
应
用
场
景
：
随着API的广泛应用，API安全也变得越来越重要。例如，第三方开发者需要使用API接口访问企业的数据和服务，如果API存在安全漏洞，可能导致数据泄露或非法操作。因此，企业需要采用API安全技术，对API进行认证、授权和加密，确保API的安全性和稳定性。
作
用
：
对用户的输入进行验证和过滤，防止恶意代码或非法数据注入。
应
用
场
景
：
输入验证与过滤技术广泛应用于各种Web应用中，特别是在接收用户输入的场景中。例如，在搜索引擎中，用户输入关键词进行搜索，如果不对输入进行验证和过滤，恶意用户可能输入恶意代码或非法字符，导致系统崩溃或数据泄露。因此，通过输入验证与过滤技术，可以有效防止这类攻击。
作
用
：
通过收集、分析和响应安全事件，及时发现和应对潜在的安全威胁。
应
用
场
景
：
大型电商平台、金融机构等需要实时监控和响应安全事件的Web应用，采用安全事件管理和响应技术。当发生数据泄露、服务中断等安全事件时，这些技术能够迅速发现并响应，及时通知相关人员并采取相应措施，最大限度地减少损失并恢复业务的正常运行。