Hardware-Based Web Application Firewall

硬體式WAF

Software-Based Web Application Firewall

軟體式WAF

Cloud-Based Web
Application Firewall

雲端式WAF

說

明

透過硬體設備搭載軟體的WAF，該WAF設備安裝在靠近Web和應用程序服務器的局域網(LAN)中。操作系統在設備中運行，並支援軟體配置和更新作業

此類型的WAF安裝在虛擬機（VM）中，而不是硬體設備中。
所有WAF組件基本上都與硬體WAF相同。
唯一的區別是用戶需要具有自己的虛擬機監控程序才能運行虛擬機

是新一代的WAF，由服務提供商以SaaS（軟件即服務）的形式直接提供和管理。與基於軟件的WAF不同，WAF組件完全位於雲中，因此用戶無需在本地或任何虛擬機中安裝任何軟件

優

點

速度快、低延遲、
性能高

靈活度高，與硬體式硬件WAF相比，軟體式WAF是更便宜的選擇

安裝簡單，僅需要註冊訂閱計劃。服務提供商提供所有優化和更新，因此不需要用戶自己管理WAF

缺

點

硬體式WAF
購買成本較高

由於它是在虛擬機中運行的，因此在監視和篩選過程中會遇到更高的延遲，這使其速度不如硬體式WAF

缺點是由於WAF完全由服務提供商管理，因此沒有太大的自定義空間

適

合

誰

？

大型組織通常使用硬體式WAF，這些組織每天獲得數十萬次訪問

為了要有效地為大量的客戶提供服務，速度和性能成為重中之重

軟體式WAF通常用於具有基於雲的Web和應用程序服務器的組織，例如數據中心和託管提供商

雲端式WAF對於沒有很多額外資源來管WAF的公司來說非常有用