下一代防火墙和Web应用防火墙有什么区别？

Web应用防火墙 (WAF) 的设计则专为保护应用层而生，旨在分析应用层上各HTTP或 HTTPS请求。下一代防火墙 (NGFW)则可以监控进入互联网的流量，覆盖网站、电子邮件账户和SaaS。NGFW将强制执行基于用户的策略，并为安全策略添加上下文，此外还添加了URL过滤、防病毒或防恶意软件等功能，并有可能添加自己的入侵防御系统 (IPS)。WAF是典型的反向代理（供服务器使用），而NGFW通常是正向代理（供浏览器等客户端使用）。无论是部署Web应用防火墙还是下一代防火墙，都要根据实际情况来判断。比如我们可以了解一下F5及其WAF解决方案，它具备快速且简单易用，能够在任何位置集成的特性，多种灵活部署与管理选项，运行于高性能硬件之上，以保护应用。