WAF和防火墙的区别
在本文中，让我们以一种简洁的方式了解 WAF（Web 应用程序防火墙）和防火墙之间的主要区别。
Web应用防火墙（WAF）：
作为 HTTP 应用程序的应用程序防火墙运行的 Web 应用程序防火墙，它为 HTTP 对话实现了一组规则，这些规则将涵盖如何处理常见的攻击，例如跨站点脚本 (XSS) 和 SQL 注入。
Web 应用程序防火墙的目的：
- 通常，管理防火墙以监控网络流量，作为额外的保护层，它将扫描站点上的所有流量并保护网络免受恶意机器人和多种不同的攻击媒介的侵害。
- WAF 不仅被动监控活动，还主动弥补 Web 应用程序中的弱点，它们不断扫描漏洞，WAF 还经常在用户注意到之前很久就观察到网络中的弱点，并在弱点上进行修补。
- 虽然补丁不能作为长期解决方案，但它确实让用户有时间解决问题并防止网络中的潜在漏洞。
Web 应用程序防火墙 (WAF) 的好处：
现在让我们看看这些 WAF 可以为用户带来哪些好处，以及为什么将它们放置在网站上是一项伟大的长期投资：
- 为了防止客户数据被泄露——
WAF 确保客户数据不会受到任何恶意攻击和潜在漏洞的影响。 - WAF 强制合规 –
WAF 确保数据严格执行 HIPAA 和 PCI 标准，通过阻止任何可能为黑客执行攻击创造空间的机会或漏洞，确保数据在那里得到严格组织。 - 节省资源 –
通过自动运行安全测试和监控流量，WAF 确实为用户节省了大量资源。 - 防止攻击——
通过执行有效的监控和运行安全测试并针对弱点创建补丁，WAF 可以防止各种攻击，包括 SQL 注入、跨站点脚本 (XSS) 攻击和分布式拒绝服务 (DDoS) 攻击。
WAF和防火墙的区别：
现在，让我们进入我们的主要议程，确定 WAF 和防火墙之间的主要区别如下。
- 两者都以不同的方式发挥函数——
众所周知，防火墙是在网络中管理的，而 WAF 通常部署在应用程序附近，它们的功能完全不同，WAF 侧重于确保应用程序网络流量的安全性，而防火墙则强调网络以保护和监控流量. - 两者都放置在网络的不同位置 -
通常，防火墙部署在网络边缘附近，这使其成为已知和可信网络与任何未知网络之间的屏障。虽然 WAF 放置在应用程序和服务器之前，从而使其能够针对旨在攻击服务器的任何威胁提供保护，但可以将其视为防火墙和 WAF 之间的根本区别。 - 两者都提供针对不同类型威胁的保护 -
通常，标准防火墙旨在拒绝或允许访问网络，从而拒绝未经授权的网络访问，防火墙的一些示例包括阻止从学校计算机实验室访问色情或可疑内容以及登录计算机实验室中的计算机 LAN。 WAF 通常侧重于为 HTTP/HTTPS 应用程序和服务器提供保护以防止威胁。例如通过 SQL 注入进行的攻击、DDOS 攻击、XSS 或跨站点脚本攻击。 - 两者都专注于 OSI 模型的不同层——
OSI层代表了标准网络的内部工作和功能，被视为网络的圣经地图。防火墙专注于 OSI 模型的第 3 层（网络）和第 4 层（传输），第 3 层通常关注网络中节点之间的数据包传输，模型的第 4 层关注通过以下方式将数据转换到目标主机来源。鉴于 WAF 的主要重点是最接近用户的第 7 层（应用程序），第 7 层通常是用户与网络交互的软件或接口。 - 两者提供的访问控制数量不同——
由于 WAF 的工作是专注于通过监控网络而不是限制访问来防止对应用程序的攻击，因此 WAF 不专注于访问控制或限制访问，而另一方面，访问控制是防火墙执行的主要操作。这些设置通常是为了满足用户需求而定制的，并且通常会制定防火墙以拒绝对文件夹、网站、网络的访问——只允许具有适当凭据的那些。 - 防火墙和 WAF 运行不同的算法——
由于防火墙和 WAF 在设计和函数上有所不同，因此用户希望它们运行不同类型的算法，这是真的。 WAF 运行异常检测算法、启发式算法和基于签名的算法。另一方面，标准防火墙运行代理算法、数据包过滤算法和无状态/有状态检查算法。 - 两者都在不同领域具有 DDOS 保护 –
DDOS 或拒绝服务攻击是一种攻击，它使网络处于瘫痪状态。这种类型的攻击正如其名称所暗示的那样，它通常通过以额外过载淹没接入点来拒绝对网络的访问。这些防火墙中的每一个都为这种 DDOS 攻击提供了一些保护，而两者提供的保护位置不同，由于 WAF 主要处理应用程序，因此它们的 DDOS 保护集中在 OSI 模型的第 7 层的应用程序层。而标准防火墙可防止网络层的第 3 层和第 4 层。 - 两者都有不同的操作模式——
WAF 以两种不同的模式运行，如下所示。被动模式：
被动模式 WAF 被动运行，不采取任何行动，这有效地使应用网络不安全，应仅用于测试用例。主动检查模式：
在主动检查模式下，WAF 将持续扫描并提供针对任何类型威胁的保护。 - 标准防火墙还以两种模式运行 -
路由模式：
路由模式是防火墙在第 3 层上运行的主要模式，执行静态和路由协议，作用类似于网络路由器。透明模式：
透明模式仅适用于第 2 层，并且由于接口的桥接而允许数据透明转发，完全绕过第 3 层。 - 两者都有不同级别的应用程序保护 -
由于它们在设计、函数、操作位置上有所不同，WAF 和防火墙在应用程序级别也提供了不同类型的保护。由于防火墙在 OSI 模型中的第 3 级和第 4 级中运行，因此保护重点允许对应用程序级别的关注最少，这允许防火墙在网络之间传输数据。另一方面，WAF的主要函数是保护网络的应用层（第7层），从而为网络的整个应用层提供安全保障，该应用层包括用户可以直接访问的应用程序、服务器、软件和接口到网络。 - 两者都有不同的用例 -
由于这些防火墙中的每一个提供的保护都为它们提供了不同的用例，因此 WAF 部署在与 Internet 有联系的区域中，从而保护 HTTP/HTTPS 应用程序和服务器。其保护的重点是应用程序或服务器的安全。防火墙通常旨在保护个人用户以及个人网络（例如局域网或个人网络），而传统防火墙是有效的，但它们主要提供基本网络级别的保护。这就是为什么 WAF 与防火墙一起部署以增强对多层网络的保护的原因。随着多个防火墙的运行，网络变得更加强大和安全。
结论 ：
Web 应用程序防火墙 (WAF) 和标准应用程序防火墙在操作上有根本的不同，并相应地设计为为用户提供安全和强大的网络基础设施。了解这些差异将有助于顾问提供最佳方案并在业务中实施设计。