類
型
|
Hardware-Based Web Application Firewall
硬體式WAF
|
Software-Based Web Application Firewall
軟體式WAF
|
Cloud-Based Web
Application Firewall
雲端式WAF
|
說
明
|
透過硬體設備搭載軟體的WAF,該WAF設備安裝在靠近Web和應用程序服務器的局域網(LAN)中。操作系統在設備中運行,並支援軟體配置和更新作業
|
此類型的WAF安裝在虛擬機(VM)中,而不是硬體設備中。
所有WAF組件基本上都與硬體WAF相同。
唯一的區別是用戶需要具有自己的虛擬機監控程序才能運行虛擬機
|
是新一代的WAF,由服務提供商以SaaS(軟件即服務)的形式直接提供和管理。與基於軟件的WAF不同,WAF組件完全位於雲中,因此用戶無需在本地或任何虛擬機中安裝任何軟件
|
優
點
|
速度快、低延遲、
性能高
|
靈活度高,與硬體式硬件WAF相比,軟體式WAF是更便宜的選擇
|
安裝簡單,僅需要註冊訂閱計劃。服務提供商提供所有優化和更新,因此不需要用戶自己管理WAF
|
缺
點
|
硬體式WAF
購買成本較高
|
由於它是在虛擬機中運行的,因此在監視和篩選過程中會遇到更高的延遲,這使其速度不如硬體式WAF
|
缺點是由於WAF完全由服務提供商管理,因此沒有太大的自定義空間
|
適
合
誰
?
|
大型組織通常使用硬體式WAF,這些組織每天獲得數十萬次訪問
為了要有效地為大量的客戶提供服務,速度和性能成為重中之重
|
軟體式WAF通常用於具有基於雲的Web和應用程序服務器的組織,例如數據中心和託管提供商
|
雲端式WAF對於沒有很多額外資源來管WAF的公司來說非常有用
|