安全产品#

三类厂商#

既做网络设备也做安全设备：华为，华三，迪普…

专业安全厂商：启明星辰，天融信，深信服，360，奇安信，网御星云…

安全小众厂商：北信源的终端安全设备，齐治的堡垒机，合众的数据交换平台

工控：四方，南瑞，科东…

1
网络设备 --- 起业务承载流量的作用
2
安全设备 --- 有一个独立功能/特点
3

4
防护型（如FW，IPS...），审计型（如日审，堡垒机...）

安全产品相关性能指标#

1.整机吞吐量

指安全产品在状态检测机制下能够处理一定包长数据的最大转发能力，业界默认一般采用打包衡量安全产品对报文的处理能力

10G 3G 1/3

1
高负载跑对设备损害大

2.最大并发连接数

指安全产品可以同时容纳的最大的连接数目，一个连接就是一个TCP/UDP的访问

1
同时在线连接数

3.每秒新建连接数

指每秒钟可以通过安全产品建立起来的完整TCP/UDP连接

1
单位时间内连接数

防火墙 --- FW#

作用：保护网络周边安全的关键设备，可以划分安全区域

基本功能：网络隔离和访问控制，VPN（IPSec VPN，分支网络互联，SSLVPN，移动终端接入），NAT

一般作为区域之间的网关，或出口网关

类型#

1.早期包过滤防火墙：具有ACL功能的路由器

2.状态检测防火墙：只检测首包，如果首包通过，则放行同一个会话的其他流量。提高防火墙效率，减轻负担

3.下一代防火墙：本质是状态检测，新增了付费模块

下一代防火墙和传统防火墙的差异#

1.下一代防火墙从多因素考虑安全（深度识别。基于位置、身份ID、终端设备、业务识别…），传统防火墙基于网络层和传输层

2.一体化安全策略（图形化，配置更简单）

3.智能安全策略，策略合规鉴别，策略冗余检测，策略自动推荐，策略匹配统计

web应用防火墙---WAF#

部署于网站服务器群的前端，提供抗扫描，防注入，防跨站脚本，防后门攻击等安全策略，提供网站的安全防护能力

1.传统防火墙基于端口做防护，wb防火墙基于应用层的的防护更加专精

2.web应用系统系统弱点多样性

3.web防火墙具有事前预防，事中防护，事后补偿的能力

--- 确保网站业务的可用性，防止数据泄露和网页篡改，优化业务资源

专业应用层安全防护设备#

网页保护：web应用防火墙

视频安全保障：视频安全网关

数据库安全保障：数据库审计

IPS设备#

IDS 入侵检测系统：无法中断数据流量，是防火墙的合理补充；一般帮助系统检测网络攻击，审计和监视网络流量，实时进行报告

IPS 入侵防御系统：能够及时中断数据流量，调整或隔离一些不正常的网络传输行为

IPS和防火墙的区别#

防火墙更偏向于边界安全管理，做边界隔离的产品

进入到内网的流量通过IPS检测拦截

防病毒网关#

安全网关

作用在第二层，数据链路层

用于保护网络内进出数据的安全，也称作“防毒墙”

主要体现在病毒杀除、关键字过滤、垃圾邮件阻止的功能，同时部分设备也具有一定防火墙的功能

网闸#

防火墙 --- 逻辑隔离

网闸 --- 物理隔离

部署在绝密级和机密级网络

数据摆渡（单向通信）