防火墙与WAF的区别是什么？

防火墙技术是帮助计算机网络，在其内、外网之间构建一道相对隔绝的保护屏障的技术。防火墙的使用可以有效地解决因网络攻击引起的问题。随着防火墙的深入使用，衍生出了多种功能性的防火墙，WAF是其中的一种。

1. 从概念上看

防火墙是利用软件和硬件实现网络安全管理和信息筛选，帮助计算机在内、外网络之间构建起一道相对安全的屏障，用于保护网络和应用数据的安全。但防火墙无法阻挡应用层的黑客攻击，达不到保护网络安全的目的，因此出现了保护WEB应用安全的WEB应用防火墙，简称WAF。

2. 从功能上看

防火墙处于网络边界上，形成的网络安全屏障可以有效地反馈未知协议的攻击，同时为防止内部信息外漏，防火墙通过日志对其行为进行记录，提供网络使用的详细统计信息，监控防火墙是否能够抵挡入侵者的探测和攻击，审计网络需求和分析威胁并上报管理员。WAF防火墙处于服务器和应用程序之前，主要是负责分析HTTP/HTTPS服务器和应用程序的威胁，对攻击源的IP地址做出相应的惩罚，保护OSI模型中应用层数据和网络安全。

通过上面简要的分析，相信大家了解了防火墙和WAF防火墙的区别，WAF防火墙是对防火墙的补充，针对性较强，但是不能完全取代防火墙，若想要保护数据安全和网络安全，可以将防火墙和WAF以及多种功能性的防火墙相互配合使用