检测中心：将异常流量上传到指挥部，上报日志，加入黑名单等策略。
网闸（物理层安全设备）
把敏感数据关在里面，使其不会建立任何连接。使TCP/IP三次握手传不进来，断开网络。实现信息的可控交换。
应用场景
㊀涉密网络与非涉密网络之间
㊁局域网与互联网之间（内网与外网之间）
㊂对数据保密性极高的单位
应用安全
设备—入侵防御系统（IPS）
特征库：内嵌在源和目标之间的网络流量之中，通常位于防火墙之后，使用多种技术识别威胁
签名：检测已知签名和未知签名的威胁
基于历史/基于异常（人工智能可能会变成人工智障）
设备误报也是安全运维的一部分，IDS入侵检测系统，只会告警，误报不会产生影响
IPS：网络（NIPS）/主机（HIPS）
WAF：web应用防火墙
对web站点攻击行为进行拦截，属于综合性防护。
对用户请求防护，黑客说的绕安全狗就是指绕WAF
负载均衡：分为链路负载，服务器负载，全局负载
分担流量负担，扩展网络，服务器带宽。
上网行为管理设备AC，有代表性的深信服公司
主要是给老板用，见识员工是否上班摸鱼。
具备强大的用户认证，应用控制，网页过滤
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
