防火墙和WAF（Web应用防火墙）的功能有何不同？

防火墙用于隔离企业内网与外网（如禁止员工访问高风险IP段）；WAF部署在网站前端（如电商平台的商品页），过滤恶意用户提交的表单数据（如包含<script>标签的XSS攻击代码）。

防火墙用于隔离企业内网与外网（如禁止员工访问高风险IP段）；WAF部署在网站前端（如电商平台的商品页），过滤恶意用户提交的表单数据（如包含<script>标签的XSS攻击代码）。

防火墙工作在网络层/传输层，基于IP地址、端口号和协议（如TCP/UDP）控制流量（如阻止外部IP访问内部数据库端口3306）；WAF工作在应用层，专门防护HTTP/HTTPS流量，拦截针对Web应用的攻击（如SQL注入、XSS）。

防火墙工作在网络层/传输层，基于IP地址、端口号和协议（如TCP/UDP）控制流量（如阻止外部IP访问内部数据库端口3306）；WAF工作在应用层，专门防护HTTP/HTTPS流量，拦截针对Web应用的攻击（如SQL注入、XSS）。