传统防火墙

工作在网络层，基于 IP、端口过滤流量。不能识别应用层攻击。

WAF

工作在应用层，检查 HTTP 请求内容，识别 SQL 注入、XSS 等攻击。

常见产品

云 WAF：阿里云 WAF、AWS WAF。开源 WAF：ModSecurity、Naxsi。

声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。

# Web # 入门 # API # Python # HTTPS # SQL # 安全入门 # CSS