注：本文没有代码实战
网页防篡改软件(网站安全系统)和WAF (网络APP保护系统)都是基础设施保护类产品，是等级保护中的必备产品。 这些产品适用于各级政府部门和各行业企业，是需求范围最广的产品，但很多人对防篡改和WAF的功能有些混淆，觉得两者功能有重叠。 选择其中一个不就可以了吗？
虽然有些客户可能会将上述防篡改功能与WAF产品的功能混淆，但在与我讨论时，他也表示只购买其中一种就可以了。 这个想法当然是错误的！ 市场上许多经久不衰的产品都有特殊的存在意义，如果能相互替代，这两种产品将会融合为一个产品。 不像防篡改和WAF那样作为两个独立存在的产品。
今天我们就防篡改和WAF的主要功能区别进行推广，这样以后购买这两种产品的时候，可以清楚知道这两种产品的区别，自己可以选择更多需要的东西。
从两者的功能来分析，防篡改主要是保护文件，防止网站篡改，同时具有文件恢复功能。 像智能手机WebGuard这样比较热门的产品采用了第三代防篡改技术，这类产品与其他同类产品相比最大的优势是可以完全防止网站篡改，从根本上解决网站篡改问题。
而WAF主要用于防范DDoS攻击、SQL注入攻击、跨站点脚本攻击、CC攻击、溢出攻击、cookie窃取、密码拦截、数据窃取等攻击，而WAF则用于防范web页面WAF非常重视积极防御对网站的攻击。
总之，WAF更注重事前的防御，防篡改主要是对网页篡改的事后恢复。
说到这里，我想我知道两者在功能方面的重点和区别，但是在选择基础设施防护类的产品时，也没有必要烦恼选择哪一个。 只有两者成为一体，才能提供更全面的防护。 防篡改和WAF组合使用是最好的选择。