WAS是一项针对web应用程序的安全服务，是基于应用系统整体架构的特性和其个性化的需求来提供有针对性的安全解决方案；可保障web应用程序的安全，有效减少用户单位由于安全问题引起的不可估量的损失。WAS的主要内容：1、web程序全面代码分析，查找脚本后门；2、web应用代码黑盒测试/白盒测试，分析代码存在的安全缺陷；3、更改服务上部分应用程序，增加系统隐蔽性和安全性。