CasWAF 处在反向代理的位置，并承担了 Web 应用防火墙的一部分工作。下面每个页面把它和一个常见的比较对象放在一起，只写会影响选择的地方。
GPL-3.0 的 WAF，自带检测引擎，免费版最多 10 个应用。
Apache-2.0 的 WAF 引擎，嵌在 Nginx、Apache 或 IIS 里，自己没有管理界面。
基于 Nginx 的 AGPL-3.0 WAF，默认开启 OWASP Core Rule Set，另有付费 Pro 版。
BSD-2-Clause 的Web服务器和反向代理，自己没有防火墙、管理界面和单点登录。