知识盘点 | 网络安全 等级保护 网络设备、安全设备知识点汇总
网络设备、安全设备知识点汇总
1、防火墙（Firewall)
定义:相信大家都知道防火墙是干什么用的， 我觉得需要特别提醒一下，防火墙抵御的是外部的攻击，并不能对内部的** ( 如ARP** ) 或攻击没什么太大作用。
功能:防火墙的功能主要是两个网络之间做边界防护， 企业中更多使用的是企业内网与互联网的NAT、**滤规则、端口映射等功能。生产网与办公网中做逻辑隔离使用， 主要功能是**滤规则的使用。
部署方式:**模式、透明模式 :
**模式是现在用的最多的模式，可以替代路由器并提供更多的功能，适用于各种类型企业透明部署是在不改变现有网络结构的情况下，将防火墙以透明网桥的模式串联到企业的网络中间，通过**滤规则进行访问控制，做安全域的划分。至于什么时候使用**模式或者使用透明模式，需要根据自身需要决定，没有绝对的部署方式。需不需要将服务器部署在 DMZ区，取决于服务器的数量、重要性。
总之怎么部署都是用户自己的选择！
高可用性:为了保证网络可靠性，现在设备都支持主 - 主、主- 备，等各种部署。
2、防毒墙
定义:相对于防毒墙来说，一般都具有防火墙的功能， 防御的对象更具有针对性，那就是**。
功能:同防火墙，并增加**特征库，对数据进行与**特征库进行比对，进行查杀**。
部署方式:同防火墙，大多数时候使用透明模式部署在防火墙或路由器后或部署在服务器之前，进行**防范与查杀。
3、入侵防御（IPS）
定义:相对于防火墙来说，一般都具有防火墙的功能，防御的对象更具有针对性， 那就是攻击。防火墙是通过对五元组进行控制，达到**滤的效果，而入侵防御 IPS，则是将数据包进行检测 （深度包检测 DPI）对蠕虫、**、木马、拒绝服务等攻击进行查杀。
功能:同防火墙，并增加 IPS 特征库，对攻击行为进行防御。
部署方式:同防毒墙。
特别说明一下:防火墙允许符合规则的数据包进行传输，对数据包中是否有**代码或攻击代码并不进行检查，而防毒墙和入侵防御则通过更深的对数据包的检查弥补了这一点。
4、统一威胁安全**（UTM）
定义:简单的理解，把威胁都统一了，其实就是把上面三个设备整合到一起了。
功能:同时具备防火墙、防毒墙入侵防护三个设备的功能。
部署方式:因为可以代替防火墙功能，所以部署方式同防火墙
现在大多数厂商，防**和入侵防护已经作为防火墙的模块来用，在不考虑硬件性能以及费用的情况下，开启了防**模块和入侵防护模块的防火墙，和UTM其实是一样的。至于为什么网络中同时会出现 UTM和防火墙、防**、入侵检测同时出现。
第一，实际需要，在服务器区前部署防毒墙， 防护外网**的同时，也可以检测和防护内网用户对服务器的攻击。第二，花钱，大家都懂的。总之还是那句话，设备部署还是看用户。
5、IPSEC VPN
把 IPSECVPN放到网络安全防护里，其实是因为大多数情况下， IPSEC VPN的使用都是通过上述设备来做的，而且通过加密隧道访问网络，本身也是对网络的一种安全防护。
定义:采用 IPSec 协议来实现远程接入的一种 VPN技术，至于什么是 IPSEC 什么是 VPN，小伙伴们请自行百度吧
功能:通过使用 IPSECVPN使客户端或一个网络与另外一个网络连接起来，多数用在分支机构与总部连接。
部署方式:**模式、旁路模式
鉴于**类设备基本都具备 IPSECVPN功能，所以很多情况下都是直接在**设备上启用 IPSEC VPN功能，也有个别情况新购买IPSEC VPN设备，在对现有网络没有影响的情况下进行旁路部署，部署后需要对IPSECVPN设备放通安全规则，做端口映射等等。也可以使用 windows server 部署 VPN，需要的同学也请自行百度 ~相比硬件设备，自己部署没有什么花费，但 IPSECVPN受*作**影响，相比硬件设备稳定性会差一些。
以上设备常见厂家( 不排名啊不排名 )
JuniperCheck Point Fortinet （飞塔）思科 天融信 山石网科 启明星辰 深信服 绿盟网御星云 网御神州 华赛 梭子鱼 迪普H3C
6、网闸
定义:全称安全隔离网闸。安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接， 并能够在网络间进行安全适度的应用数据交换的网络安全设备
功能:主要是在两个网络之间做隔离并需要数据交换，网闸是具有我国特色的产品。
部署方式:两套网络之间
防火一般在两套网络之间做逻辑隔离， 而网闸符合相关要求，可以做物理隔离，阻断网络中 tcp 等协议，使用私有协议进行数据交换，一般企业用的比较少， 在对网络要求稍微高一些的单位会用到网闸。
7、SSL VPN
定义:采用 SSL协议的一种 VPN技术，相比 IPSEC VPN使用起来要更加方便，毕竟 SSL VPN使用浏览器即可使用。
功能:随着移动办公的快速发展，SSL VPN的使用也越来越多，除了移动办公使用，通过浏览器登录SSLVPN连接到其他网络也十分方便， IPSEC VPN更倾向网络接入，而 SSL VPN更倾向对应用发布
部署:SSL VPN的部署一般采用旁路部署方式，在不改变用户网络的状况下实现移动办公等功能。
8、WAF (Web Application Firewall) web 应用防护**
定义:名称就可以看出，WAF的防护方面是 web应用，说白了防护的对象是网站及 B/S 结构的各类**。
功能:针对 HTTP/HTTPS协议进行分析，对 SQL注入攻击、XSS攻击 Web攻击进行防护，并具备基于 URL 的访问控制；HTTP协议合规；Web敏感信息防护；文件上传下载控制；Web 表单关键字过滤。网页挂马防护，Webshell 防护以及 web应用交付等功能。
部署:通常部署在 web应用服务器前进行防护
IPS 也能检测出部分web攻击，但没有WAF针对性强，所以根据防护对象不同选用不同设备，效果更好。
9、网络安全**
定义:**网络方面的相关内容
功能:针对互联网行为提供有效的行为**、内容**、行为报警、行为控制及相关**功能。满足用户对互联网行为**备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、**安全管理和风险防范。
部署:采用旁路部署模式，通过在核心交换机上设置镜像口，将镜像数据发送到**设备。
10、数据库安全**
定义:数据库安全****主要用于监视并记录对数据库服务器的各类*作行为。
功能:**对数据库的各类*作，精确到每一条 SQL命令，并有强大的报表功能。
部署:采用旁路部署模式，通过在核心交换机上设置镜像口，将镜像数据发送到**设备。
11、日志**
定义:集中采集信息**中的**安全事件、用户访问记录、**运行日志、**运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及关联分析功能，实现对信息**日志的全面**。
功能:通过对网络设备、安全设备、主机和应用**日志进行全面的标准化处理，及时发现各种安全威胁、异常行为事件，为管理人员提供全局的视角，确保客户业务的不间断运营安全部署:旁路模式部署。通常由设备发送日志到**设备， 或在服务器中安装代理，由代理发送日志到**设备。
12、运维安全** ( 堡垒机 )
定义:在一个特定的网络环境下， 为了保障网络和数据不受来自内部合法用户的不合规*作带来的**损坏和数据泄露， 而运用各种技术手段实时收集和监控网络环境中每一个组成部分的**状态、安全事件、网络活动，以便集中报警、记录、分析、处理的一种技术手段。
功能:主要是针对运维人员维护过程的全面**、 控制、记录、回放，以帮助内控工作事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放。
部署:旁路模式部署。使用防火墙对服务器访问权限进行**，只能通过堡垒机对网络设备/服务器/数据库等***作。
可以看出**产品最终的目的都是**，只不过是**的内容不同而已，根据不同需求选择不同的**产品，一旦出现攻击、非法*作、违规*作、误*作等行为，对事后处理提供有利证据。
13、入侵检测（ IDS）
定义:对入侵攻击行为进行检测
功能:通过对计算机网络或计算机**中若干关键点收集信息并对其进行分析， 从中发现网络或**中是否有违反安全策略的行为和被攻击的迹象
部署:采用旁路部署模式，通过在核心交换机上设置镜像口，将镜像数据发送到入侵检测设备。
入侵检测虽然是入侵攻击行为检测， 但监控的同时也对攻击和异常数据进行了**，所以把入侵检测**也放到了**里一起介绍。入侵检测**是等保**中必配设备。
14、上网行为管理
定义:顾名思义，就是对上网行为进行管理
功能:对上网用户进行流量管理、上网行为日志进行**、对应用软件或站点进行阻止或流量**、关键字过滤等
部署:**部署、透明部署、旁路部署
**部署:中小型企业网络较为简单，可使用上网行为管理作为**，代替路由器或防火墙并同时具备上网行为管理功能
透明部署:大多数情况下，企业会选择透明部署模式，将设备部署在**与核心交换之间，对上网数据进行管理
旁路部署:仅需要上网行为管理**功能时，也可选择旁路部署模式，在核心交换机上配置镜像口将数据发送给上网行为管理
个人觉得上网行为管理应该属于网络优化类产品，流控功能是最重要的功能，随着技术的发展，微信认证、防便携式 wifi 等功能不断完善使之成为了网络管理员的最爱 ~
15、负载均衡
定义:将网络或应用多个工作分摊进行并同时完成，一般分为链路负载和应用负载 ( 服务器负载 )
功能:确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群,扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性
部署:旁路模式、**模式、代理模式
旁路模式:通常使用负载均衡进行应用负载时，旁路部署在相关应用服务器交换机上，进行应用负载
**模式:通常使用链路负载时，使用**模式部署
随着各种业务的增加，负载均衡的使用也变得广泛， web应用负载，数据库负载都是比较常见的服务器负载。鉴于国内***比较恶心，互联互通问题较为严重，使用链路负载的用户也比越来越多。
16、漏洞扫描
定义:漏洞扫描是指基于漏洞数据库， 通过扫描等手段对指定的远程或者本地计算机**的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。
功能:根据自身漏洞库对目标进行脆弱性检测， 并生产相关报告，提供漏洞修复意见等。一般企业使用漏洞扫描较少，主要是大型网络及等、分保检测机构使用较多
部署:旁路部署， 通常旁路部署在核心交换机上， 与检测目标网络可达即可。
17、异常流量清洗
定义:看名字吧
功能:对异常流量的牵引、 DDoS流量清洗、 P2P带宽控制、流量回注，也是现有针对 DDOS攻击防护的主要设备
部署:旁路部署
VPN 定义
VPN （ Virtual Private Network ）虚拟专用网络 ,简单的讲就是因为一些特定的需求， 在网络与网络之间， 或终端与网络之间建立虚拟的专用网络，通过加密隧道进行数据传输 ( 当然也有不加密的 ) ，因其部署方便且具有一定的安全保障，被广泛运用到各个网络环境中。
(二)VPN分类
常见的 VPN有 L2TP VPN 、PPTP、VPN、IPSEC、VPN、SSL、VPN以及 MPLS VPN。
MPLS
VPN ***使用较多，使用场景多为总部与分支机构之间。其他 VPN因部署方便，成本较低成为现在使用最为广泛的 VPN。
L2TPVPN与 PPTP VPN因使用的隧道协议都属于二层协议，所以也称为二层 VPN。IPSEC VPN则采用IPSec 协议，属于三层 VPN。
SSLVPN是以 HTTPS协议为基础 VPN技术，使用维护简单安全，成为 VPN技术中的佼佼者
(三)VPN部署与实现方式及应用场景介绍
1、部署模式主要采用**模式和旁路模式部署两种，使用专业VPN硬件设备建立VPN时多为旁路部署模式， 对现有网络不需要改动， 即使 VPN设备出现问题也不会影响现有网络。使用防火墙 / 路由器自带VPN功能建立 VPN时, 随其硬件部署模式部署。
2、实现方式主要有以下几种 :
(1) 通过使用专业 VPN软件来建立VPN
优点 : 投入较少，部署比较灵活
缺点 : 稳定性受服务器硬件、*作**等因素影响
(2) 通过使用服务器自行架设 VPN服务器建立 VPN，windows 服务器为主
优点 : 投入较少，部署比较灵活， windows **自带
缺点 : 稳定性受服务器硬件、*作**等因素影响，需自行配置
(3) 通过使用防火墙 / 路由器设备自带 VPN功能建立 VPN。
优点 : 投入较少，稳定性好
缺点 : 因使用现有设备自带 VPN模块，对 VPN访问量较大的需求不建议使用，以免出现设备性能不足影响防火墙 / 路由器使用。作为现有设备的自带模块，无法满足用户特殊要求。部署方式相对固定
(4) 通过使用专业的 VPN硬件设备建立 VPN。
优点 : 产品成熟适用于各种 VPN场景应用，功能强大，性能稳定。
缺点 : 比较花钱 ~~~~~硬件设备需要花钱， 用户授权需要花钱， 反正啥都需要花钱
3、让更多人纠结的应该是在何场景下选择哪种方式来建立VPN，根据本人工作经验为大家介绍一些常见的 VPN应用场景。
场景一 总部与分支机构互联
大型企业总部与分支结构通常使用 MPLS VPN进行互联，相对于大型企业中小型企业则选择使用投入较低的 IPSECVPN进行互联。
例如 : 某大型超配 ( 超市配送 ) 企业，总部与自营大型超市之间使用MPLS VPN进行数据传输，总部与自营小型超市则使用 IPSEC VPN进行数据传输。根据各超市数据传输需要选择不同的 vpn 技术相结合使用，节约投入成本的同时最大限度的满足与总部的数据传输。
场景二 移动办公
**远程维护设备、 员工访问内网资源、 老总出差电子签批等移动办公已成为企业信息化建设的重要组成部分，同时也为VPN市场带来了巨大商机。SSL VPN因其使用维护方便成为了移动办公的不二之选，打开浏览器即可使用。在没有 SSLVPN条件下，**进行设备远程维护则通常使用 L2TP VPN或 PPTP VPN。
场景三 远程应用发布
SSLVPN中的功能，主要针对需要安装客户端的 C/S服务访问需求，手机和平板因屏幕大小、鼠标、键盘使用等因素体验感欠佳。特定场景下 PC访问效果较好。
例如 : 某公司财务部门对使用的财务软件做远程应用发布，其他用户无需安装财务软件客户端也可以方便使用。
场景四 手机APP与 VPN结合
随着手机的普及，大家都希望通过手机能解决很多工作中的问题，手机 APP解决了远程应用发布中存在的一些使用问题， 但考虑到安全方面的问题，用户希望通过手机 APP与 VPN技术相结合，方便使用的同时也降低了安全风险。
例如 : 某集团 OA手机 APP，直接通过互联网地址映射访问存在一定安全隐患，配合 VPN技术使用，先将手机与集团建立 VPN隧道，再通过APP访问集团内部 OA APP服务器。
最后做一个的总结 : 究竟使用哪一种 VPN技术来满足用户的需求，还是要根据用户业务需求来考虑，所以希望大家要对相关业务有一个初步的了解， 对症下药。
当前，以芯片为代表的信创产业逐步成为国家科技竞争力的重要标志。在国产CPU产业强势崛起的过程中，你首先想到的会是哪几企业？答案有很多，但“中科系”的提及率绝对很高。作为国家战略科技力量，“中科系”旗下
21世纪经济报道记者倪雨晴 圣何塞报道在硅谷源泉之一的圣何塞，英特尔CEO帕特·基辛格（Pat Gelsinger）正在带领英特尔加速奔跑。当地时间9月19日，2023英特尔on技术创新大会于美国加利
财联社9月19日讯（记者 唐植潇）近日有消息称，OPPO将会重启芯片业务，并且“有部分员工已经回流，加入到了车载业务之中”。记者就此事向OPPO方面进行核实，对方表示“不予置评”。特百惠（我国）数字与
600亿颗芯片！我国巨头正式宣布，美媒：**也没料到制裁这么快
我国芯片市场与美国依赖我国的集成电路市场一直以来都是一个巨大的市场，拥有庞大的需求和巨大的增长潜力。我国的电子消费市场一直在迅速增长，包括智能手机、电视、电脑和各种智能设备等，这些设备都需要高性能的芯
最新手机芯片天梯图：A17、华为麒麟9000S，排在什么位置？
近日，最火的两颗芯片分别是苹果的3nm芯片A17 Pro，虽然很多人吐槽它较上一代提升不明显，但论性能，可以碾压任何安卓芯片，甚至是领先2代的。另外一款芯片，则是华为麒麟9000S，当然，这颗芯片工艺
韩国芯片连续13个月暴跌，尹锡悦指责我国不采购，外媒：自食其果
据韩国媒体称，韩国的半导体出口额已经连续暴跌13个月了，比去年同比下降了28%左右。韩国政府急的焦头烂额。尹锡悦政府竟直接甩锅我国，话里话外都是指责，他认为韩国半导体卖不出竟是我国的原因，我国应该帮助
我国突破芯片瓶颈将影响全球秩序？美国很担心，指出我国关键弱点
我国在芯片半导体领域一直深受美国的**，通过贸易制裁的方式阻止高端芯片进入我国市场。这样的举措一度造成我国芯片领域发展断档，不过随着我国科技企业近几年的突破，目前我国已经在芯片制造方面取得了重大的成果
前几天，华为一声不响的上线了mate60系列，带着麒麟芯片9000s强势回归，吸引了全世界的目光。而华为麒麟芯片**背后，我们不该忘记这位老人—张汝京。我国半导体之父，为回**造芯片，被开除**户籍，
【有车以后 资讯】“未来汽车对传统汽车的颠覆性，使传统零部件体系的50%以上都面临重构。”12月16日，在全球智能汽车产业峰会(GIV2022)上，我国电动汽车百人会理事长陈清泰指出，智能汽车的价值链
投稿点这里汽车有多少个零件?其实这个问题并没有一个十分确切的标准答案...据估计，一般轿车约由1万多个不可拆解的**零部件组装而成。结构极其复杂的特制汽车，如F1赛车等，其**零部件的数量可达到2万个
全球最大的10家汽车零部件供应商 都是世界500强 无我国企业
【卡车之家 原创】美国《财富》**每年发布的世界500强排行榜，是以营业收入数据对全球企业作出排名的榜单。2017年“世界500强”榜单中，汽车制造商和零部件厂商共占据33席（除去大型工程车辆企业），
汽车零部件企业哪家强？除了博世**还有这些名字你一定耳熟能详
文：懂车帝原创 李德喆[懂车帝原创 行业]9月18日，由《我国汽车报》主办，罗兰贝格协办的2019汽车零部件“双百强”企业发布会在江苏南京举行。在两份榜单中，博世、**、电装位列2019全球汽车零部件
行业现状（Reference：产业运行 | 2021年汽车工业经济运行情况）中汽协预测：2022年我国汽车销量达到2700万辆，新能源销量超过550万辆（Reference：乘用车市场信息联席会）以乘
全球十大汽车零部件供应商，核心技术都被他们垄断，自主遗憾缺席
提到电影，我们会想到张艺谋、冯小刚，而很少会想到幕后的制作人；提起流行乐，我们会想到周杰伦、萧敬腾，而很少会想到背后的作词人。台前台后，一幕之别，知名度往往相差甚远。车界又何尝不是如此，知名车企我们都
来源：环球时报 【环球时报记者 倪浩 陶震 环球时报驻德国特约记者 青木】经过3年疫情后，全球最具影响力的通信展今年有望再现往日盛况。2月27日至3月2日，由全球移动通信**协会（GSMA）主办的20
近日华为、苹果争相推出手机卫星通信功能，成为一大亮点，不少手机厂商也将目光投到卫星通信。放眼未来，手机直连卫星的卫星通信服务将是大势所趋，也是6G时代的重要标志。华为以“北斗三号”为依托，率先把“卫星
国内企业在光通信产品的参数测试过程中，通常使用国外的先进测试设备。然而，这些测试仪器之间往往是孤立存在的，需要手动调试仪器并通过旋钮、按钮和人眼观察波形或数据。这不仅*作繁琐易出错，而且测试效率低下。
龙头20cm涨停，7天股价翻倍！一文看懂卫星通信前世今生及产业链
卫星通信概念股华力创通今日再度强势拉升，截至发稿，该股股价20cm涨停，7个交易日累计涨幅近113%，现报23.52元续刷阶段新高，总市值155.9亿元。消息上，有媒体从供应链获悉，Mate 60 P
工信部：目前我国尚不具备实现网络层面的移动通信号码归属地变更的条件
针对网友提出的“电话号码归属地更改”建议，工信部近日给出了官方回复。此前，有网友在人民网留言板向工信部留言称，“现在电话都是实名制，电话号绑定的***及一些主流的软件较多，更换号码后造成一系列问题
