waf、防火墙；ids、ips的区别

一、waf和防火墙的区别

1、Waf工作在OSI的应用层，基于特征库匹配，能够过滤特定web应用程序的内容，防止web应用程序安全漏洞的攻击，例如：SQL注入，跨站脚本，文件包含和安全配置错误；

2、防火墙则工作在传输层（对网络层和传输层起作用），及时提醒和处理计算机运行中可能存在的安全风险和数据传输等问题。主要对web请求/响应进行防护。

二、ips和ids的区别

1、IPS：入侵防御系统

位于防火墙和网络的设备之间的设备，当检测到攻击，IPS会在这种攻击扩散到网络的其他地方之前阻止这个恶意；

IPS=IDS+防火墙

2、IDS：入侵检测系统

只存在于网络之外，起到报警的作用，没有防御作用。