常见网络安全产品汇总（私信发送思维导图）

安全产品

安全网关类
防火墙Firewall
防火墙
防火墙主要用于边界安全防护的权限控制和安全域的划分。
防火墙
• 信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防火墙是一个由软件和硬件设备组合而成，在内外网之间、专网与公网之间的界面上构成的保护屏障。

下一代防火墙
• 下一代防火墙，Next Generation Firewall，简称NG Firewall，是一款可以全面应对应用层威胁的高性能防火墙，提供网络层应用层一体化安全防护。

生产厂家
• 联想网御、CheckPoint、深信服、网康、天融信、华为、H3C等

防火墙部署
部署于内、外网编辑额，用于权限访问控制和安全域划分。
UTM统一威胁管理（Unified Threat Management)
UTM
在防火墙基础上发展起来，具备防火墙、IPS、防病毒、防垃圾邮件等综合功能。由于同时开启多项功能会大大降低UTM的处理行呢个，因此主要用于对性能要求不高的中低端领域。在高端应用领域，比如电信、金融等行业，仍然以专用的高性能防火墙、IPS为主流。
生产厂家
• 启明星辰、华为、山石、天融信、H3C、深信服、Fortinet等。

UTM部署
部署于外网网络边界，除了具有防火墙的共嗯还能够起IDS、IPS、VPN、流量控制、身份认证和应用层防护。
网闸（GAP）：安全隔离网闸
安全隔离网闸
安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够应对应用数据进行过滤检查，防止泄密、进行病毒和木马检查。
生产厂家
• 伟思、联想网域、华御、天行网安、傲盾、利谱等。

网闸部署
网闸部署于不同区域之间物理隔离、不同网络之间物理隔离、网络边界物理隔离，也常用于数据同步、发布信息等。
抗DDOS墙（DDOS全名是Distirbution Denial of service -分布式拒绝服务攻击）
抗DDOS墙
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。DDoS防火墙其独特抗攻击算法，高效的主动防御系统可有效防御DoS/DDoS、SuperDDoS、DrDoS、代理CC、变异CC、僵尸集群CC、UDPFlood、变异UDP、随机UDP、ICMP、IGMP、SYN、SYNFLOOD、ARP攻击、传奇假人攻击、论坛假人攻击、非TCP/IP写一层攻击、等多种未知攻击。
生产厂家
• 傲顿、金盾、风盾、冰盾、天鹰网安、知道创宇、阿里云等。

抗DDOS墙部署
部署在网络、应用、服务器前端，用于抵抗各种DDoS攻击。
负载均衡
负载均衡
负载均衡分为链路负载和应用负载。建立在现有的网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。将同一个任务分摊到多个操作单元上进行执行，例如web服务器、ftp服务器、企业关键应用服务器和其他关键任务服务器等，从而共同完成工作任务。
生产厂家
• F5、A10、梭子鱼、深信服、天融信、万任科技、品安科技等。