防篡改和waf该如何区分