Web防火墙包括硬件和软件两类, 其中硬件防火墙的功能要更加专业。
Web硬件防火墙虽然功能强悍, 但是价格也比较昂贵。对于一些小型企业来说, 使用软件Web防火墙, 也不失为可取之策。软件Web防火墙通常会和Web服务器安装在一起, 当用户访问网站时, 软件Web防火墙会对访问者的行为, 传输的数据等内容进行监控, 拦截不法攻击动作, 过滤可疑数据保证网站安全运行。软件Web防火墙产品众多, 例如使用深空Web应用防火墙系统, 可以对IIS网站进行全面防护, 深空Web应用防火墙系统安装在Web服务器上, 管理员可以对其进行远程管理。该防火墙通过在Web服务器端嵌入安全检测模块, 根据管理员预设的安全选项, 对Web服务器接收和发送的数据进行分析, 对于存在威胁的行为和数据进行过滤和屏蔽, 保证IIS网站只接收到没有安全威胁的数据, 发送给客户端的数据也是正常的。