防火墙和WAF

防火墙：

WAF：web应用程序防火墙。WAF工作在应用层，因此对Web应用防护具有先天的技术优势。
功能：1.审计设备
管理员登录后操作、安全策略增删改、管理角色增删和属性修改、其他安全功能参数设置更新
2.访问控制
控制对web应用的访问，包括主动、被动安全模式
3.架构及网络设计工具
反向代理模式
4.web应用加固工具
并非每种waf都同时具备上述四种 功能