应用层防护与规则防护的不同点

应用层防护和规则防护的边界，不在有没有规则，而在规则能否理解业务动作：传统防火墙和基础WAF规则只认流量特征，应用层防护还要看参数、会话、角色和行为基线，应用层防护和传统防火墙有什么区别先看流量经过的位置，传统防火墙规则跑在网络层和传输层，最多看到IP、端口、协议，它判断“从哪个地址到哪个端口的连接允许或拒绝……