web服务器：web服务器是用来提供http服务的，也就是向客户端返回信息，可以处理http协议，响应静态页面的请求或图片。通俗地说，静态网站可以链接。常见的Web服务器包括Apache、IIS和Nginx。中间件：要了解中间件，首先要了解什么是Web应用程序？Web应用程序是可以通过Web访问的应用程序。该程序的最大优点是用户可以轻松访问该应用程序。用户只需要有一个浏览器。是的，不需要安装其他软件，有C/S、B/S两种模式。C/S是client/server程序，也就是说这类程序一般都是独立运行的。B/S是浏览器端/服务器端的应用程序，这类应用程序一般需要借助IE等浏览器运行。WEB应用一般都是B/S模式。Web应用程序首先是“应用程序”，它与C、C++等标准编程语言编写的程序没有本质区别。但是，Web应用程序有其独特的地方，那就是它是基于Web的，而不是使用传统的方法来运行。换句话说，它是典型的浏览器/服务器架构的产物。一个网络应用程序是由各种网络组件（webcomponents）组成的，这些网络组件完成特定的任务，并通过网络向外界呈现服务。在实际应用中，一个Web应用程序是由多个Servlets、JSP页面、HTML文件和图像文件组成的。所有这些组件相互协调，为用户提供一整套服务。接下来说一下中间件。其实中间件并不是一个固定的东西。只要满足定义的功能，就可以说是中间件。中间件漏洞可以说是最容易被web管理员忽视的漏洞。原因很简单，因为这不是应用代码的漏洞，而是应用部署环境配置或使用不当造成的。那么从实际情况来看，防范此类漏洞最大的难点在于谁来负责中间件安全？我们在处理应急响应事件时，经常会遇到这样的情况。客户网站的代码是外包的，即由第三方公司负责开发，而部署可能是客户内部运维人员负责。撇开他们对中间件安全的重视和理解不谈，光说漏洞被发现后如何处理，那是乱七八糟的。开发人员推脱说这不是代码的问题。他们完全遵循安全开发流程（SDL），所以这与他无关；什么，让我安装一个程序就可以了，我怎么知道？此外，开发人员和运维人员缺乏对中间件的安全意识也是一个重要因素。安全检测，但仅仅审查代码部分是不够的。重点分析：web服务器只提供静态网页分析（如apache），或提供跳转等服务。而web中间件或应用服务器（其中包含web容器）可以解析动态语言，比如tomcat可以解析jsp（因为tomcat包含jsp容器），当然也可以解析静态资源，所以既是web中间件又是web服务器。但是tomcat在解析静态资源方面不如apache快，所以两者经常结合使用。中间件用于提供系统软件和应用软件之间的连接，以方便软件组件之间的通信，它可以为一个或多个应用程序提供容器。以网络服务器为例。B/S结构需要web服务器的解析才能运行。这时候web服务器就是中间件。*.asp只能运行在windows服务IIS上，IIS是这种B/S结构的中间件。还有小公司，入门级服务器，tomcat，jboss（一般和小数据库mysql一起使用，linux上的经典架构LAMP，linux+apache+mysql+php，apache是??中间件，有时也叫Web容器），大-scaleprogramservers（与bean公司的weblogic，IBM的websphere。（一般和Oracle一起）。中间件称为中间件服务器，也称为应用服务器。在web中，web服务器通常称为中间件。web容器用于web容器为其中的应用组件（JSP、SERVLET）提供环境，是中间件的组成部分，实现动态语言的解析，比如tomcat可以解析jsp，因为里面有jsp容器Web服务器类型：IIS、Apache、nginx、tomcat、weblogic、websphere等Web中间件：apachetomcat、BEAWebLogic、IBMWebSphere等Web容器：JSP容器、SERVLET容器、ASP容器等。注意：web中间件和webserver有重叠，因为tomcat等web中间件也有webserver的功能。
