مقایسه‌ی تشخیص تهدیدات امنیتی IPS/IDS در فایروال‌های سخت‌افزاری و WAF ها
| Security | IPS/IDS Firewall | Web Application Firewall |
| Injection attack protection (XSS, SQL) | Limited | Yes |
| CSRF protection | No | Yes |
| Normalize encoded traffic | No | Yes |
| Inspect HTTPS traffic | No | Yes |
| Session tampering/hijacking/riding protection | No | Yes |
| Forceful browsing prevention | No | Yes |
| Data theft protection, cloaking | No | Yes |
| Brute-force protection | No | Yes |
| Web services projection | No | Yes |
| Virus/malware upload protection | Yes | Yes |
| Application layer DoS protection | No | Yes |
| Rate control protection | No | Yes |
| Request, response rewrite | No | Yes |
| Application access logging and user audit trails | No | Yes |
مقایسه‌ی معماری IPS/IDS Firewall و WAF
| Deployment flexibility | IPS/IDS Firewall | Web Application Firewall |
| Secure network partitioning | No | Yes |
| Integrated Load Balancer | No | Yes |
| Accelerated application delivery | No | Yes |
| TCP connection pooling | No | Yes |
| Application content based routing | No | Yes |
| SSL offloading | No | Yes |
| Built in authentication engine | No | Yes |
| Multiple applications single sign on | No | Yes |
در صورت عدم وجود Firewall در جلوی Web Server ها، Hacker به راحتی امكان نفوذ به شبكه را خواهد داشت.
در صورت وجود Firewall قبل از Web Server ها امنیت آنها تا حدی تضمین می‌گردد.
با وجود قرار گرفتن Firewall قبل از Web Server ها، امكان نفوذ به آنها از طریق برخی روش‌هایی Hack امكان پذیر است.
در صورت قرار گرفتن WAF بین Firewall و Web Server ها، امكان نفوذ به آنها به حداقل خواهد رسید.
WAF با تشخیص انواع متدهای Hack وب سرور از قبیل SQL Injection ، Cross Site Scripting ، Session Hijacking و بسیاری دیگر از مدل‌های هك وب سرورها، امنیت بسیار بالایی را برای آنها تضمین می‌نماید.