總體來說，Web應用防火墻的具有以下四個方面的功能：
1. 審計設備：用來截獲所有HTTP數據或者僅僅滿足某些規則的會話
2. 訪問控制設備：用來控制對Web應用的訪問，既包括主動安全模式也包括被動安全模式
3. 架構/網絡設計工具：當運行在反向代理模式，他們被用來分配職能，集中控制，虛擬基礎結構等。
4. WEB應用加固工具：這些功能增強被保護Web應用的安全性，它不僅能夠屏蔽WEB應用固有弱點，而且能夠保護WEB應用編程錯誤導致的安全隱患。
但是，需要指出的是，並非每種被稱為Web應用防火墻的設備都同時具有以上四種功能。