检测中心:将异常流量上传到指挥部,上报日志,加入黑名单等策略。
网闸(物理层安全设备)
把敏感数据关在里面,使其不会建立任何连接。使TCP/IP三次握手传不进来,断开网络。实现信息的可控交换。
应用场景
㊀涉密网络与非涉密网络之间
㊁局域网与互联网之间(内网与外网之间)
㊂对数据保密性极高的单位
应用安全
设备—入侵防御系统(IPS)
特征库:内嵌在源和目标之间的网络流量之中,通常位于防火墙之后,使用多种技术识别威胁
签名:检测已知签名和未知签名的威胁
基于历史/基于异常(人工智能可能会变成人工智障)
设备误报也是安全运维的一部分,IDS入侵检测系统,只会告警,误报不会产生影响
IPS:网络(NIPS)/主机(HIPS)
WAF:web应用防火墙
对web站点攻击行为进行拦截,属于综合性防护。
对用户请求防护,黑客说的绕安全狗就是指绕WAF
负载均衡:分为链路负载,服务器负载,全局负载
分担流量负担,扩展网络,服务器带宽。
上网行为管理设备AC,有代表性的深信服公司
主要是给老板用,见识员工是否上班摸鱼。
具备强大的用户认证,应用控制,网页过滤