网络设备测评 身份鉴别 show run include user 回退方案 show run include lock 登录失败处理 show run include timeo

Linux主机测评 身份鉴别 a）是否有用户名和密码进行身份鉴别，是否有重复用户 /etc/shadow 密码信息文件 /etc/passwd 用户信息文件 /etc/pam.d/

剩余安全设备 负载均衡产品 链路负载均衡 服务器负载均衡 全局负载均衡 负载均衡的好处 1.拓展网络设备和服务器的带宽 2.增加吞吐量，加强网络处理能力 3.提高网络的灵活性和可用

安全产品部署方案总结 串联/路由部署：写IP的正常部署模式 透明部署：只会对经过的流量进行检测或拦截 旁路部署：只能检测流量，没有拦截功能 镜像口：将一个或多个源端口的数据流量转发

安全通信网络 主要是针对网络传输、网络设备、通信线路等对象来做的管理或防护的一些要求 网络架构 a） 接口自适应 b） 运营商的带宽是否符合业务高峰期需要 问业主 c） 是否有划分

主流审计设备 内容审计：上网行为管理，日志审计系统 数据库审计：数据库审计 运维审计：堡垒机 上网行为管理 流控（流量控制）设备和上网行为管理合称为应用控制网关 华三 流控设备和上

安全物理环境 物理位置选择 防震 抗震设防审批文档 防风和防雨 窗户是否紧闭，是否有雨水渗透情况 物理访问控制 是否有电子门禁 保安 24小时值守 降危（补偿措施） 防盗窃和防破坏

安全产品 三类厂商 既做网络设备也做安全设备：华为，华三，迪普... 专业安全厂商：启明星辰，天融信，深信服，360，奇安信，网御星云... 安全小众厂商：北信源的终端安全设备，齐