信息安全技术 WEB应用防火墙安全技术要求与测试评价方法 (GB/T 32917-2016) 国家标准《信息安全技术 WEB应用防火墙安全技术要求与测试评价方法》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。已被标准 GB/T 20281-2020（全部代替）
起草单位：公安部第三研究所、上海天泰网络技术有限公司、北京神州绿盟科技有限公司、北京中软华泰信息技术有限责任公司。
起草人：邱梓华 、张艳 、顾健 、胡亚兰 、叶志强 、李从宇 、宋万龙 、俞优 、程胜年 、罗宇 、任浩 、张笑笑 、宋好好 、吴其聪 。
此标准规定了WEB应用防火墙的安全功能要求、自身安全保护要求、性能求和安全保要求，并提供了相应的测试评价方法。此标准适用于WEB应用防火墙的设计、生产、检测及采购。