SamWaf是一款专为小公司、工作室及个人网站设计的开源轻量级网站防火墙。它支持完全私有化部署，确保数据加密并仅保存在本地，提供一键启动的便捷体验，兼容Linux、Windows 64位和Arm64系统。

核心功能亮点

SamWaf的核心优势在于其开源与私有化特性，为用户提供高度自主的网站安全防护方案。

开源与部署优势

• 代码完全开源：透明可信，支持社区共同改进。
• 支持私有化部署：数据完全自主掌控，无需依赖第三方云服务。
• 轻量化独立引擎：不依赖IIS、Nginx等外部服务，实现高效防护。

高级防护与自定义能力

• 灵活规则配置：支持通过脚本和图形界面自定义防护规则。
• 精准访问控制：提供IP黑名单、URL白名单与访问限制功能。
• CC攻击防护：有效防御频率过高的恶意访问。
• 支持OWASP CRS规则集：集成国际通用安全标准，防范常见Web攻击。

安全管理与运维支持

• 数据隐私保护：支持界面数据隐私输出、日志加密保存及信息脱敏。
• SSL证书管理：自动申请与续签SSL证书，并支持批量检测证书到期情况。
• 多站点策略：支持全局一键配置与分网站单独防护策略。
• 广泛兼容性：支持IPV6及自定义拦截界面，满足多样化需求。

SamWaf通过以上功能，为中小型网站提供了一个安全、可控且易于维护的防火墙解决方案。