安全设备部署与使用

常见安全设备(防火墙，IPS、上网行为管理、网闸/关闸、WAF，漏扫、日志审计、数据库审计、堡垒机, VPN, IDS,SOC)部署与使用

1 防火墙

 防火墙最基础的功能是策略控制流入流出IP及端口、nat、端口映射。
 作用是防范外部网络对内网的非法访问和恶意攻击行为。很多厂商（H3C）带有IPS功能 **串行设备**
部署：内网--内网路由器--FW--核心交换机-汇聚交换机--二层交换机--PC

2 IPS

 入侵防御系统；防御网路中攻击和入侵等行为的网关型安全设备，它比防火墙更深入的对数据进行检测和控制，本质是增强入侵行为库，检测出后自动进行防御。串行设备

部署：内网–内网路由器–FW—IPS–核心交换机-汇聚交换机–二层交换机–PC

3 上网行为管理

全面管理每一位用户的上网行为，可以对用户的上网操作进行阻断、放行、记录、提醒等管控，保证上网行为的合法性、健康性和有序性。另外，在流量管理方面可以针对当前总体带宽调整每位用户的动态带宽。串行设备（外网汇聚交换机处）
 部署：内网--内网路由器--FW---IPS--核心交换机--上网行为管理--汇聚交换机--二层交换机--PC

4 网闸

网闸又叫信息交换与安全隔离系统，用以实现不同安全级别网络之间的安全隔离，并提供适度可控的数据交换的软硬件系统，在网络隔离级别上高于防火墙。它一般由内网主机、外网主机和隔离硬件的“2+1”架构组成，能够创建一个内、外网物理连接但逻辑隔离的网络环境。串行设备

部署： 内网核心网交换机----网闸----外网核心网交换机

5 WAF

Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。WAF的主要功能：

WAF主要是通过内置的很多安全规则 来进行防御。
可防护常见的SQL注入、XSS、网页篡改、中间件漏洞等OWASP TOP10攻击行。
当发现攻击后，可将IP进行锁定，IP锁定之后将无法访问网站业务。
也支持防止CC攻击，采用集中度和速率双重检测算法。
串行设备
部署：internet–FW–WAF–web server–DB server

6 日志审计

旁挂设备

日志审计通过收集存储网络上所有软硬件设备产生的日志、审计信息，根据策略进行存储，为事后取证提供依据。对所收集的信息进行汇总、分析、报警，对安全问题进行挖掘，提供各种报表，帮助管理员更好的掌握网络情况

7 数据库审计

旁挂设备

系统通过对被内部人员的数据库操作及运维操作等网络行为进行解析、分析、记录、汇报，可以帮助用户进行事前规划预防、事中实时监视、事后合规报告、事故追踪溯源，加强内外部网络行为监管

8 IDS

旁挂设备

在网络中部署IDS设备可以对整个网络系统进行实时监视，它抓取网络中指定的数据包，对其分析和统计，并能够展示全面的网络监控报表。对于分析发现的具有威胁的网络数据或者行为产生告警。IDS的使用给网络管理人员提供了非常好的辅助管理工具和运维依据。

9 漏洞扫描

旁挂设备

漏洞存在于网络系统的各个角落，交换机路由器、服务器、PC机、应用系统等都可能存在漏洞，极易遭受攻击入侵。而一般漏洞是很难去发现和印证的。漏洞扫描系统就是发现漏洞和协助我们去修补漏洞的一种产品。

10 SOC

 旁挂设备

SOC平台能够对各种多源异构数据源产生的信息进行收集、过滤、格式化、 归并、存储，并提供了诸如模式匹配、 风险分析、异常检测等能力，使用户对整个网络的运行状态进行实时监控和管理，对各种资产(主机、服务器、IDS、IPS、WAF等)进行脆弱性评估，对各种安全事件进行分析、统计和关联，并及时发布预警，提供快速响应能力。
以上6-10部署

部署：内网和外网internet–路由器–核心网交换机–网管区域（漏扫、日志审计、数据库审计，SOC）

11 堡垒机

 旁挂设备|外网区域

在信息系统的运维操作过程中，经常会出现多名维护人员共用设备（系统）帐号进行远程访问的情况，从而导致出现安全事件无法清晰地定位责任人。系统为每一个运维人员创建唯一的运维帐号（主帐号），运维帐号是获取目标设备访问权利的唯一帐号，进行运维操作时，从而准确定位事故责任人，弥补传统网络安全审计产品无法准确定位用户身份的缺陷，有效解决帐号共用问题。
补充：堡垒机和VPN相似，针对的用户和目的不同。VPN是为了远程访问内部资源，用户多为单位工作人员；堡垒机实质为了控制运维人员权限，记录运维人员操作

12 VPN

 旁挂设备|外网区域

VPN产品是以隧道技术，密码技术，访问控制技术作为三大核心技术，以代理技术，访问控制技术作为两大支撑技术的网络安全产品。它的目的很简单，就是确保只有被允许的主体在受控制的链路上，访问被允许的客体；也就是接入，传输，应用三环节均受控，任何主体，客体，第三方都难以越界，难以破坏。
部署：内网和外网internet–路由器–核心网交换机–网管区域（漏扫、日志审计、数据库审计，SOC,堡垒机，vpn）