网络纵深防御思想

　　作为一个公司，它会为物理线路聘用一个巡线员（第一层），在工作组交换机上做端口安全（第二层），在边界路由器上做访问列表（第三层），在防火墙中 建立DMZ区和包过滤（第四层），设置IDS/IDP监测/阻拦（第三至七层），建立SSL通道（第六层），设置内容过滤（第七层），提供AAA服务（第 七层），进行漏洞扫描（第四至七层）和病毒扫描（第七层）等。

——摘自《IT安全面试攻略》