8.3.2 WAF的工作模式