‘壹’ 防火墙的优缺点
防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。目前市场上的防火墙基本大同小异，瑞星、天网等都可以用的。
不过目前的很多远程监控程序都是采用反向链接方式，这样一来防火墙基本上就形同虚设了，防止非法远程监控最简单有效的方法是安装媲西伊遮斯。媲西伊遮斯是远程控制软件的克星，是一款采用全新技术、唯一专门从根本上阻断远程监控的软件。它能从根本上彻底阻断非法屏幕监控、非法键盘和鼠标记录，阻断密码大盗和文档资料的窃取，是一款全新概念的防阻非法监控的软件。只要一出现四大非法监控，媲西伊遮斯马上自动切断。尤其对于那些未流行病毒、黑客自己制作的木马以及某些所谓的正当监控软件作用更明显，因为这些是杀毒软件无法查到无法杀掉的
‘贰’ web应用防火墙软件真的好吗
肯定很好啊，很多大企业都在用，尤其是腾讯云Web应用防火墙，让很多企业为之称赞，多维度自定义精准访问控制，真的是良心软件，能够帮助企业实现无危险。
‘叁’ 防火墙技术有哪些不足之处
1、无法检测加密的Web流量。
2、普通应用程序加密后，也能轻易躲过防火墙的检测。
3、对于Web应用程序，防范能力不足。
由于体系结构的原因，即使是最先进的网络防火墙，在防范Web应用程序时，由于无法全面控制网络、应用程序和数据流，也无法截获应用层的攻击。由于对于整体的应用数据流，缺乏完整的、基于会话(Session)级别的监控能力，因此很难预防新的未知的攻击。
‘肆’ web应用防火墙软，有何优势
优势确实有不少，众多的防火墙软件中，个人比较喜欢腾讯云Web应用防火墙，规避敏感安全事件影响，有效检测 Web入侵。
‘伍’ 为什么要用web应用防火墙
Web应用层防火墙的价值
1 提供安全的Web业务环境
突破传统安全产品的极限，Web应用防火墙不仅对已知的知名漏洞进行防护，而且还可以对私有Web应用业务系统中存在的未知漏洞提供深层的、全方位的防
2 Web服务漏洞最小化
由于Web应用防火墙可以防护未知的Web漏洞，因此即使用户的私用Web应用系统中存在未知漏洞，也不会暴露在攻击者的攻击范围之中，Web防火墙对于因Web代码编写不严谨而造成的漏洞，具有先天的免疫作用。
3 减少Web服务成本
据美国防部统计，每1000行Web代码中，通常存在5~15个漏洞，而修补1个漏洞通常需要2~9小时。据报道某拥有1000个服务器的机构，花费一周时间查找并修补漏洞所需投入费用为 $300,000，并且其投入在不断地增加。
由此可见，用户为了提供安全的、稳定的Web服务，需投入额外的、巨大的投入
‘陆’ 应用防火墙和web应用防火墙的区别
防火墙：
防火墙作为访问控制设备，主要工作在OSI模型的三四层。防火墙主要基于IP报文进行检测，对端口进行限制。产品设计无需理解HTTP等应用层协议，所以也就决定了防火墙无法对HTTP通讯进行输入验证或者规则分析。而绝大部分的网站恶意攻击都是伪装成HTTP请求，专门从80及443端口顺利渗透防火墙的防御。
当然除了传统的防火墙之外，还有一些定位比较综合，功能丰富的防火墙，这些防火墙具备一定的应用层防护能力，可以根据TCP会话异常性及攻击特征阻止攻击，通过IP拆分检测也能够判断隐藏在数据包中的攻击。但是从根本上讲防火墙仍无法理解HTTP会话，难以应对诸如SQL注入、cookie劫持、跨站脚本等应用层攻击。
Web应用防火墙：
Web应用防火墙（WAF）作为一种专业的Web安全防护工具，基于HTTP/HTTPS流量的双向解码及分析，有效应对HTTP/HTTPS应用中的各类安全威胁，解决网页篡改、网站挂马、信息泄露等安全问题，充分保障Web应用的高可用性及可靠性
总的来说：
从部署位置上来看：传统防火墙需要架设在网关处，而WAF部署在Web客户端和服务器之间。从防护对象来看：防火墙针对底层（网络层、传输层）的信息进行检测阻断，提供IP及端口防护，对应用层不做防护和过滤；而WAF专注于应用层的安全防护，对所有应用层信息进行过滤，从而有效识别隐藏在正规协议中的Web攻击。
‘柒’ 用web应用防火墙软件真的能够起到作用吗
肯定是可以的，现在很多的企业防火墙上已经花费了不少的心思，不过腾讯T-Sec We能够很好的帮助企业，实现自己的安全保护，成为软件中的佼佼者。
‘捌’ web应用防火墙配置究竟有那些优势
主要还是安全方面有保障，腾讯T-Sec We更领先的威胁对抗技术，毕竟是大企业才会应用的，腾讯安全团队联合实验室持续输送安全防护能力，很值得信赖的。。希望我的回答能解决到你的问题
‘玖’ 应用防火墙的WEB应用防火墙的特点
Web应用防火墙的一些常见特点如下。
1、异常检测协议
Web应用防火墙会对HTTP的请求进行异常检测，拒绝不符合HTTP标准的请求。并且，它也可以只允许HTTP协议的部分选项通过，从而减少攻击的影响范围。甚至，一些Web应用防火墙还可以严格限定HTTP协议中那些过于松散或未被完全制定的选项。
2、增强的输入验证
增强输入验证，可以有效防止网页篡改、信息泄露、木马植入等恶意网络入侵行为。从而减小Web服务器被攻击的可能性。
3、及时补丁
修补Web安全漏洞，是Web应用开发者最头痛的问题，没人会知道下一秒有什么样的漏洞出现，会为Web应用带来什么样的危害。现在WAF可以为我们做这项工作了——只要有全面的漏洞信息WAF能在不到一个小时的时间内屏蔽掉这个漏洞。当然，这种屏蔽掉漏洞的方式不是非常完美的，并且没有安装对应的补丁本身就是一种安全威胁，但我们在没有选择的情况下，任何保护措施都比没有保护措施更好。
(附注：及时补丁的原理可以更好的适用于基于XML的应用中，因为这些应用的通信协议都具规范性。)
4、基于规则的保护和基于异常的保护
基于规则的保护可以提供各种Web应用的安全规则，WAF生产商会维护这个规则库，并时时为其更新。用户可以按照这些规则对应用进行全方面检测。还有的产品可以基于合法应用数据建立模型，并以此为依据判断应用数据的异常。但这需要对用户企业的应用具有十分透彻的了解才可能做到，可现实中这是十分困难的一件事情。
5、状态管理
WAF能够判断用户是否是第一次访问并且将请求重定向到默认登录页面并且记录事件。通过检测用户的整个操作行为我们可以更容易识别攻击。状态管理模式还能检测出异常事件(比如登陆失败)，并且在达到极限值时进行处理。这对暴力攻击的识别和响应是十分有利的。
6、其他防护技术
WAF还有一些安全增强的功能，可以用来解决WEB程序员过分信任输入数据带来的问题。比如：隐藏表单域保护、抗入侵规避技术、响应监视和信息泄露保护。
