防火墙(Firewall)一词，在网络术语中是指一种软件，它可以在用户计算机和Internet之间建立起一道屏障(Wall)，把用户和网络隔离开来；用户可以通过设定规则(rule)来决定哪些情况下防火墙应该隔断或允许计算机与互联网间的数据传输。通过这样的方式，防火墙承受住所有对用户的网络攻击，从而保障用户的网络安全。
还有一种是”病毒防火墙”，这是与网络防火墙不同范畴的软件。但因为有着”防火墙”的名义，所以用户通常把这两种产品搞混淆；甚至有用户问到类似“我已经安装了病毒防火墙，还需不需要安装网络防火墙”之类的问题，在此简单阐述下两种产品的差异。
病毒防火墙
所谓的“病毒防火墙”其实和网络防火墙不是一个范畴的东西，确切的说，它应该被称为“病毒实时检测和清除系统”，是反病毒软件的工作模式之一。当它运行的时候会把病毒特征的监控程序驻留在内存中，随时查看系统运行中是否有病毒迹象；一旦发现有携带病毒的文件，就会马上杀毒处理模块，禁止带毒文件的运行或打开，再进行查杀，以此监控用户系统不被病毒。
其实这种病毒实时也出现了很久远的历史了，早在DOS时代，Norton 和微软就已经出过类似的产品，不过它们都不称为“Firewall”。在Norton中这被称为“Virus Auto-Protect”就是病毒自动监控保护的意思。所以实际上，华为下一代防火墙报价，病毒防火墙不是说对网络应用的病毒进行监控，而是对所有的系统应用软件进行监控，由此来保障用户系统的“***”环境。
网络防火墙
网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到***、更改、***，系统连续可靠正常地运行，网络服务不中断。
主要技术产品：防火墙：发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，确保计算机网络运行的安全性，保障用户资料与信息的完整性。
IPS：防御系统。能够监视网络和网络传输数据行为的安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络数据传输行为。
云安全：随着云计算的发展和普及，云安全是传统IT领域安全概念在云计算时代的延伸。负载均衡：扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。将任务分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。主要分为：LLB（二三层报文处理，如：端口、MAC）、SLB(服务器负载均衡)、GLB全局负载均衡。
态势感知：通过探针收集全网日志等信息，通过大数据进行分析，深信服 下一代防火墙，动态、整体地洞悉安全风险的能力，深信服下一代防火墙报价，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的方式。
ACG：application Control Gateway应用控制网关，针对网络行为进行控制。
一、什么是Waf？
Waf的全拼为：Web Application Firewall，顾名思义waf是一款针对web端的防火墙产品。目前基于web端的业务往来越来越多，大部分数据和工作信息都转移到了web端，这就导致会将web端成为了攻击的主要目标，所以对于web的安全防护就变得非常重要了。而waf则是web防护的道防线，waf在web的安全防护上起着重要的作用。
二、Waf形态分类
目前市场上一共分为3种类型的waf
①云waf
②软件waf
③硬件waf
硬件waf一般需要需要安装硬件防护，将waf串行在web服务器前端，用户阻断、检测异常流量。常规硬件Waf的实现方式是通过代理来自外部的流量，并对请求包进行解析，湛江下一代防火墙，通过安全规则库的攻击规则进行匹配，如成功匹配规则库中的规则，则识别为异常并进行请求阻断。
软件Waf则是安装在需要防护的服务器上，实现方式通常是Waf端口或以Web容器扩展方式进行请求检测和阻断。
云Waf是近年来随着云计算的推动衍生出来的新产品，云WAF，也称WEB应用防火墙的云模式，这种模式让用户不需要在自己的网络中安装软件程序或部署硬件设备，就可以对网站实施安全防护，它的主要实现方式是利用DNS技术，通过移交域名解析权来实现安全防护。用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将请求转发至真实服务器。
三、优缺点总结
不同形态的waf产品适用于不同的用户，并且不同形态的waf产品优缺点也不同。
版权所有©2025 产品网
