2015 下午

业务进行流量控制，保障重要业务数据优先传送，因此需要流控设备来保障重要的业务数据合理的带宽资源。流控设备一般采用串接的方式接入到网络。
 
入侵检测系统IDS并行接入网络，只能对全网信息的收集、分析，不能防御。

而入侵防御系统IPS主要用于对数据的深度分析，可以对数据来进行安全策略的实施，比如说对黑客行为的阻击。
IPS部署以串接的方式部署于主干线路上，办公网中，至少需要在以下区域部署IPS，

即办公网与外部网络的连接部位（入口/出口）；重要服务器集群前端；办公网内部接入层。

DMZ区域（非军事化区）
内部网络区域的安全级别最高，是可信的、重点保护的区域。包括内部的数据库服务器、内部的DHCP服务器等等。
外部网络：安全级别最低，不可信的、需要防备的区域。
DMZ区域（非军事化区）：安全级别中等，通过该区域对外开放一些特定的服务与应用，受一定的保护。包括Web服务器、FTP服务器、邮件服务器、流媒体服务器。

需要对业务进行流量控制，保障重要业务数据优先传送，因此需要流控设备来保障重要的业务数据合理的带宽资源。

DMZ区域（非军事化区）

内部网络区域的安全级别最高，可信的、重点保护的区域。包括内部的数据库服务器、内部的FTP服务器、DHCP服务器。

外部网络：安全级别最低，不可信的、需要防备的区域。

DMZ区域（非军事化区）：安全级别中等，通过该区域对外开放一些特定的服务与应用，受一定的保护。包括Web服务器、邮件服务器、流媒体服务器。