防火墙部署

透明模式：

和傻瓜交换机一样，不需要做任何配置，

虚拟网线模式：配对绑定 形成接口对 一个数据从一个一段进只能从另一端出去 它不需要查 MAC 地址表 效率更高

混合模式

IPS：入侵防御系统，事中防御，能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

服务器：FTP协议、POP3、DNS、中间件漏洞、弱口令防护

客户端：蠕虫病毒、后门漏洞、

AV：杀毒网关、过滤邮件

WAF：用于防御web服务器的漏洞、web层面的漏洞

APT：僵尸网络防护