首先说下被很多老手或小白混淆的一些说法，Web防火墙和Waf防火墙不属于一个东西？Web防火墙，属于硬件级别防火墙。对网站流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器；避免网站服务器被恶意入 侵，保障业务的核心数据安全，解决因恶意攻 击导致的服务器性能异常问题；网站程序的正常，强依赖的安全产品。
Web防火墙的功能：1、Web应用攻击防护，通用Web攻击防护、0day漏洞虚拟补丁、网站隐身；防护OWASP常见威胁，针对高危Web 0day漏洞，提供虚拟补丁，自动防御保障服务器安全，0day漏洞快速防护；针对高危Web 0day漏洞，专业安全团队24小时内提供虚拟补丁，自动防御保障服务器安全。2、CC 攻 击，过滤恶意的Bot流量，保障服务器性能正常，低误杀的防护算法。
不再是对访问频率过快的IP直接粗暴封禁，而是综合URL请求、响应码等分布特征判断异常行为，恶意特征攻 击100%拦截。针对请求中的常见头部字段，如IP、URL、User-Agent、Referer、参数中出现的恶意特征配置访问控制，提供对海量恶意IP黑名单、恶意爬虫库的封禁能力。3、HTTP/HTTPS 访问控制，多维度进行流量的精准控制，支持对指定IP或网段，以及恶意IP的封禁或者加白；恶意爬虫防护，封禁libcurl，python脚本等构造的恶意访问。
可以说只有云厂商提供这样的服务器，一个硬件web防火墙几千上百万，还带服务。Waf防火墙，属于软件形式，通过软件算法能够方便很多站长和服务器运维人员。Waf防火墙的功能：1、防护功能：分析客户端使用HTTP/HTTPS协议发送的GET/POST请求，并应用访问规则过滤恶意访问流量。直接使用Web防护功能，抵御常见的Web防 护 功 能。
结合Web攻击的特点，对请求头和请求体进行分析，编写精确的过滤算法。这些复杂的滤波算法封装了各种保护功能，方便直接使用。2.攻击保护:帮助您抵御常见的网络攻击，如SQL注入和XSS跨网站。3.CC攻击保护:帮助您抵御针对页面请求的CC攻击。4.保护引擎:分析请求的语义，检测伪装或隐藏的恶意请求，帮助您抵御混淆或变异攻击发起的恶意攻击。
