「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「Webサーバ」と「ファイアーウォール」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

Webサーバは、大雑把に言えば「ホームページ関連の仕事をしているサーバ」です。

例えば、そうですね。
ピヨ太君がムフフなホームページを見ようとしました。



ピヨ太君が、ホームページを見るときに使うソフト（Webブラウザ）をポチポチ操作すると、Webブラウザからホームページのファイルが置いてあるコンピュータに対して「ムフフなページをおくれ」と、お願いが出されます。



そのお願いに対して、ホームページのファイルが置いてあるコンピュータは「ほれ、ムフフなページだよ」と お返事をします。



あとはWebブラウザさんの仕事です。
Webブラウザさんは、もらった返事（ムフフなページ）を画面上に表示します。



これが、ピヨ太君がムフフなホームページを見るときの流れです。

この話に登場した

ホームページのファイルが置いてあるコンピュータ

がWebサーバです。



Webブラウザさんからのお願いに対してホームページのファイルを返してあげるのが、Webサーバさんの基本的なお仕事です。
他にも「Webシステム」と呼ばれるシステムを動かしたり、あれやこれやと働いています。

ファイアーウォールは「ネットワークの門番」です。
パソコンさんをお城、インターネットの世界を城下町だとすると、お城の入り口に立っている怖い人たちがファイアーウォールです。



ファイアーウォールさんは、変なやつが入ってこようとしたら「何だお前は？ちょいと待てや」と止めてくれます。
外からの怪しいアクセス（ウイルスさんが勝手に入ってきたり）を防いでくれるのです。



逆に、お姫様が お城の外に勝手に出ていこうとしたら「姫、供の一人も連れずに、そのようなふるまいは。。」と止めてくれます。
中から外に向かう変な通信（例えば、アドレス帳が勝手に外部に送信されたり）を防いでくれるのです。



ファイアーウォールさんはパソコンさんを守ってくれています。
怪しい奴らが勝手に出入りしないように監視してくれている門番さんです。

以上を踏まえて

Webサーバさんを守るのがお仕事のファイアーウォールさん

が「Webアプリケーションファイアーウォール」です。
Webアプリケーションファイアーウォールさんは、変なやつがWebサーバさんにちょっかいを出してきたら「何だお前は？ちょいと待てや」と止めてくれます。



ちなみに「Web Application Firewall（ウェブ・アプリケーション・ファイアーウォール）」を省略して「WAF」と表現されることも あります。
気が向いたら、覚えてあげてください。



普通のファイアーウォールとWebアプリケーションファイアーウォールの主な違いは

１．守る対象
２．監視する内容

です。

普通のファイアーウォールはパソコンさんを守ります。
WebアプリケーションファイアーウォールはWebサーバさんを守ります。
これが「守る対象の違い」です。

パソコンさんとWebサーバさんでは、お仕事の内容が違います。
それに伴い、気を付けなくてはいけないことも変わってきます。
これが「監視する内容の違い」です。

細かい違いは、いろいろありますけどね。
具体的なことは、専門的に解説しているところで情報を補完してください。