常见的安全产品与服务整理

前言

以下是常用的安全产品和服务整理，如有错误之处，请指出，必改正，谢谢。

安全类型	安全产品	说明
边界防护体系	FW/UTM/NGFW	安全边界、安全域内部隔离
	IPS/AV/	重要业务服务隔离、提供应用检测
	WAF	网站或Web服务器前防护
	VPN/加密机	出差人员、分支单位接入
	网闸	生产网与办公网隔离
	终端安全管理	虚拟桌面技术可用。补丁管理、网络接入、终端审计、非法外取等模块
	服务器安全加固	重要服务器（安全加固、强制性访问控制）普通服务器选择加固服务
	敏感信息保护DLP	敏感信息全生命周期内的保护
	专用数据交换区	用户安全等级差异较大的网络数据交换
监控体系	IDS	隔离的网络分别部署
	漏洞扫描	网络共用，或选择安全服务
	防病毒系统	主机防病毒、网络防病毒
	异常流量监控	建立网络应用流量基线，分析异常访问流量
	APT监控系统	对未知软件进行沙箱