网络防火墙、WAF、IDS、IPS的功能与区别是什么？

一、网络防火墙

网络防火墙是监控和控制网络的安全设备或软件。

硬件防火墙，如企业部署的防火墙设备；

软件防火墙程序，如个人电脑上的防火墙软件。

其实时观察记录进出网络的数据流量（监控），并依规则决定数据能否进出（控制）。其基于预定义的安全策略工作，策略由管理员按安全需求和业务要求设定，防火墙据此检查通信请求，符合则放行，不符则阻止。它通常工作在网络层、传输层，部分高级防火墙还支持应用层功能，并精准控制通信。

1.1功能：

流量过滤：根据IP地址、端口号、协议类型等信息决定是否允许数据包通过。

NAT（网络地址转换）：隐藏内部网络的真实IP地址，增强安全性，同时允许多个设备共享一个公共IP地址。

VPN支持：提供安全的远程访问通道，确保远程用户与企业网络之间的通信加密和安全。

日志记录：记录所有被允许或拒绝的连接尝试，便于审计和分析，帮助识别潜在威胁。

1.2用途：

防止未经授权的外部访问进入内部网络。

控制内部用户对外部资源的访问权限。

提供基本的网络安全防护，作为第一道防线。

1.3部署方式与位置

部署方式：可以是硬件设备、虚拟设备或云服务。

部署位置：通常部署在网络边界，即企业内网与外网（如互联网）之间的接口处。有时也部署在不同安全级别的子网之间（如DMZ区域），以隔离敏感服务器和普通网络。

二. Web应用防火墙