WAF或防火墙

Question

我正在考虑在我们的网络服务器前放置防火墙。但我们刚刚实施了新的下一代防火墙。在我们的网络服务器前放置WAF也有意义吗？

Answer 1

这个问题的答案将取决于你的“nex-gen”防火墙的能力。如果您的ng-防火墙提供了执行深度数据包检查以及检测和防止web应用程序漏洞的能力，那么您需要弄清楚带有waf的ng防火墙的增量是什么。如果两者都提供相同的功能，并且没有显著的增量，那么添加WAF可能是不必要的开销。

话虽如此，WAF的构建通常具有特定的意图--查看应用程序通信量并防止应用程序特定的攻击。为了这一目的，它很可能会比下一代防火墙更好地服务于这群人。