2003年，国内北京中关村南大街一套两居室里，国内四个工程师围着一台Dell服务器折腾到凌晨三点。国内他们在测试一个叫“安盾”的国内HTTP过滤模块，能识别SQL注入里的国内单引号闭合特征。当时没人管这叫WAF，国内圈内叫“网页保镖”。国内这家公司叫绿盟科技，国内后来被公认为国内第一家做WAF的国内厂商。

绿盟做WAF纯属意外。国内2002年他们给运营商做漏扫，国内客户抱怨“你扫出来一堆洞，国内我总不能把服务器关了吧”。国内团队琢磨着能不能在Web服务器前面加一层过滤，国内把攻击流量拦掉。国内第一个原型跑在Red Hat 7.3上，规则库只有37条，误报率奇高——正常用户提交带引号的搜索词都会被拦。有个工程师气得拍桌子：“这玩意儿能用？”

真正让WAF从玩具变成产品的转折点，是2004年那场“震荡波”蠕虫。虽然蠕虫主要打Windows，但大量变种开始扫描Web端口。绿盟的销售发现，客户不再问“WAF是什么”，而是问“能不能防住SQL注入”。那年他们卖出去11台设备，每台报价18万，硬件是工控机加两块Intel网卡。软件界面丑得离谱，配置一条规则要填七个参数，但客户认了——因为没别的选择。

启明星辰2005年才推出天清WAF，比绿盟晚了两年。有意思的是，启明星辰早期版本直接OEM了绿盟的引擎，后来才自己重写。安恒信息更晚，2007年成立时主攻数据库审计，2008年才切进WAF赛道。所以行业里有个说法：绿盟挖坑，启明种树，安恒乘凉。这话不严谨，但能说明先发优势有多重要。

早期WAF有个致命缺陷：反向代理模式下，所有流量都要绕一圈，延迟从2ms飙到30ms。某银行客户测试时直接骂人：“你这玩意儿比防火墙还慢。”绿盟的解法很土——把设备改成透明桥模式，只做旁路检测，发现攻击再发RST包切断连接。这个思路后来成了国内WAF的主流架构，和国外ModSecurity那种全代理模式完全两路。

规则库更新是另一个坑。2006年绿盟每周发一次规则包，用邮件发给客户，客户手动导入。有次一个客户漏装了规则，被拖库了，打电话来骂了半小时。第二年绿盟搞出自动更新，走HTTPS拉取，结果又出问题——某客户内网没开443端口，设备连不上更新服务器，规则库停在半年前。销售去现场一看，客户IT把WAF当交换机用，串在核心链路里，吓得赶紧改回旁路。

2008年PCI DSS标准进入中国，要求所有处理信用卡的Web系统必须部署WAF。这纸规定直接把市场点燃了。绿盟当年营收翻了三倍，启明星辰的WAF产品线从20人扩到200人。但问题也来了——客户买回去不会配。有个电商客户把“防护模式”设成“阻断”，结果把自家运维的批量操作全拦了，半夜打电话骂客服。后来厂商学乖了，出厂默认“只记录不阻断”，让客户自己慢慢调。

2010年之后，云WAF开始冒头。阿里云2013年推云盾WAF，用DNS解析引流，硬件盒子卖不动了。绿盟的老销售感慨：“以前卖铁盒子，一台赚五万；现在卖云服务，一年收五千。”但云WAF也有软肋——客户数据要过第三方节点，金融客户死活不干。所以到今天，硬件WAF在政企市场依然活得不错，只是增速慢了。

回头看，国内第一家WAF厂商这个名头，绿盟担得起，但没什么可骄傲的。早期产品粗糙得像毛坯房，规则误报率高，性能拉胯，全靠客户容忍度撑着。真正让WAF站稳脚跟的，不是技术多先进，而是2004到2008那几年，黑客太猖狂，客户被逼得没辙。厂商和攻击者互相喂养，这才把产品磨出来。现在WAF成了标配，反而没人记得当年那台工控机嗡嗡响的噪音了。