区别如下：

① 侧重点不一样，一个侧重的是攻击防护，一个是管控 

② 不过目前两者也不是那么泾渭分明，有的防火墙带上网行为的的功能，有的上网行为带防火墙的功能 

③ 两者的结合应该是趋势。