Eine Web Application Firewall (WAF) konzentriert sich speziell auf den Schutz von Webanwendungen und deren spezifischen Bedrohungen, wie Cross-Site Scripting (XSS) und SQL-Injection, während eine normale Firewall den Netzwerkverkehr auf allgemeiner Ebene filtert.