CC攻擊是一種成本極低的DDOS攻擊方式，只要有上百個(gè)IP，每個(gè)IP弄幾個(gè)進(jìn)程，那么可以有幾百上千個(gè)并發(fā)請(qǐng)求，很容易讓服務(wù)器資源耗盡，從而造成網(wǎng)站宕機(jī)；防御CC攻擊，硬件防火墻的效果不怎么明顯，因?yàn)镃C攻擊的IP量太小，很難觸發(fā)防御機(jī)制，反而是軟件防火墻、WEB防火墻更容易防御。

那么，軟件防火墻和WEB防火墻之間有什么區(qū)別呢?要怎么選擇軟件防火墻、WEB防火墻呢?

為了讓大家更好地認(rèn)識(shí)軟件防火墻和WEB防火墻，本著已有的認(rèn)識(shí)，對(duì)兩者進(jìn)行較為全面的的比較，或許會(huì)讓大家更好地認(rèn)識(shí)網(wǎng)站防火墻，進(jìn)一步選擇適合自己網(wǎng)站的防火墻。

從定義上來(lái)看

軟件防火墻指安裝在服務(wù)器上的防火墻類(lèi)軟件，以Windows服務(wù)器的防火墻為主，好比冰盾什么的，安裝、使用流程與普通軟件無(wú)異;至于Linux下面的防火墻軟件，同樣有不少，只是安裝、使用流程更復(fù)雜而已。

WEB防火墻沒(méi)有明確的定義，一般指網(wǎng)站應(yīng)用級(jí)入侵防御系統(tǒng)，支持普通防火墻的功能，只是不用直接安裝在服務(wù)器上，而是搭建在用戶(hù)、服務(wù)器之間的線路上，直接進(jìn)行應(yīng)用層的防護(hù)；國(guó)內(nèi)已經(jīng)有不少第三方的WEB防火墻，不用修改主機(jī)環(huán)境即可直接使用。

從功能上來(lái)看

不管是什么防火墻，在攔截CC攻擊時(shí)，功能都一樣，通過(guò)比較TCP鏈接與IP的比值，進(jìn)一步判斷IP是否異常，再做出是否攔截的動(dòng)作；至于防黑、防篡改功能，是WEB防火墻經(jīng)常用來(lái)宣傳的功能，不過(guò)，不少優(yōu)秀的軟件防火墻，同樣開(kāi)始具備類(lèi)似的功能；從功能上來(lái)看，兩者差別不大。

從上手難度來(lái)看

不管是什么用戶(hù)，自然希望用更簡(jiǎn)單的方式使用防火墻；那么，軟件防火墻和WEB防火墻，哪個(gè)使用起來(lái)更方便呢?

如果要使用軟件防火墻，首先要有服務(wù)器控制權(quán)，必須是自己的服務(wù)器或VPS，再去下載、安裝防火墻軟件，安裝以后按教程設(shè)置，Windows下面可能要20分鐘搞定，Linux下面可能要半小時(shí)才可以搞定。總的來(lái)說(shuō)，只要可以找到合適的教程，那么安裝起來(lái)不是很困難。

至于WEB防火墻，一般不用在自己的服務(wù)器上安裝軟件，而是修改域名NS或CNAME記錄，生效時(shí)間非常短，整個(gè)過(guò)程更簡(jiǎn)單;好比使用加速樂(lè)，從注冊(cè)賬號(hào)到正式使用，可能5分鐘以?xún)?nèi)就完全搞定。

從防護(hù)力度來(lái)看

對(duì)軟件防火墻而言，因?yàn)槭前惭b在服務(wù)器上的，每次攔截攻擊，都會(huì)占用服務(wù)器資源，好比CPU、內(nèi)存資源;因此，軟件防火墻的防護(hù)力度與服務(wù)器配置相關(guān)，一般很有限。

相較而言，WEB防火墻是一種與服務(wù)器分開(kāi)的防火墻，用戶(hù)遭遇的攻擊不會(huì)直接反饋到服務(wù)器上，而是被攔截在防火墻服務(wù)器上，防火墻服務(wù)器的配置一般不差，性能自然要比資源較少的服務(wù)器或VPS更好。

從計(jì)費(fèi)情況來(lái)看

不管是軟件防火墻，還是WEB防火墻，基本上是中小網(wǎng)站免費(fèi)使用，大網(wǎng)站按需付費(fèi)使用;從這一點(diǎn)來(lái)看，兩者的區(qū)別倒不是很明顯，按需付費(fèi)，總可以找到適合自己的防火墻。

如何選擇防火墻

從上面的比較來(lái)看，WEB防火墻在資源占用、上手難度、防護(hù)力度的優(yōu)勢(shì)更明顯，新手站長(zhǎng)可以很快地學(xué)會(huì)使用;而軟件防火墻的自定義功能更為強(qiáng)大，可以完全按網(wǎng)站的實(shí)際情況來(lái)配置，對(duì)于專(zhuān)業(yè)站長(zhǎng)而言有更好的發(fā)揮余地，可以配置出非常安全的網(wǎng)站防火墻。

除此之外，這不是二選一的問(wèn)題，如果有自己的服務(wù)器，完全可以先安裝軟件防火墻，隨后使用第三方的WEB防火墻，雙重保護(hù)更有安全感，不是么?