A e o WAF agem de forma conjunta e centralizada, oferecendo recursos como antivírus, filtragem de conteúdo, filtragem dee-mail, antispametc., enquanto a DMZ fornece segregação entre redes internas e externas.
B é projetado para proteger apenas a camada de aplicação das ameaças daweb, enquanto o WAF abrange todas as ameaças de rede. Havendo esses sistemas de segurança implantados, a DMZ ficaria como uma proteção redundante.
C é voltado para a proteção de toda a rede, incluindo funções defirewall, antivírus e IDS/IPS, enquanto o WAF se concentra exclusivamente em proteger aplicativosweb. A DMZ atua como uma camada adicional de isolamento entre a rede interna e a externa.
D e o WAF oferecem mecanismos de proteção à rede interna contra ameaças internas, enquanto a DMZ lida principalmente com a filtragem de tráfego externo não autorizado, devendo ser utilizados em conjunto.
E oferece proteção exclusiva para o tráfego de entrada, enquanto o WAF se concentra no tráfego de saída. A DMZ age como umproxyreverso para inspecionar todo o tráfego antes que este alcance a rede interna.