Simone
网络安全设备
1、防火墙
定义｜防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。｜
主要功能｜1、过滤进、出网络的数据 ｜2、防止不安全的协议和服务｜3、管理进、出网络的访问行为 ｜4、记录通过防火墙的信息内容｜5、对网络攻击进行检测与警告 ｜6、防止外部对内部网络信息的获取 ｜7、提供与外部连接的集中管理｜
主要类型｜1、网络层防火墙 一般是基于源地址和目的地址、应用、协议以及每个IP包的端口来作出通过与否的判断。防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包，其次，通过定义基于TCP或UDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Telnet、FTP连接。｜2、应用层防火墙 针对特别的网络应用服务协议即数据过滤协议，并且能够对数据包分析并形成相关的报告。｜
主动被动｜传统防火墙是主动安全的概念； 因为默认情况下是关闭所有的访问，然后再通过定制策略去开放允许开放的访问。｜
下一代防火墙 （NGFW）｜主要是一款全面应对应用层威胁的高性能防火墙。可以做到智能化主动防御、应用层数据防泄漏、应用层洞察与控制、威胁防护等特性。
网络安全设备有如下三种：
1、防火墙：它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
2、VPN：是我们平常所说的虚拟专用网络，VPN是指通过一个公用网络来搭建一个临时的、安全的连接。通常VPN都用到企业内网管理上，它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。
3、杀毒软件：也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件。杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能，是计算机防御系统(包含杀毒软件，防火墙，特洛伊木马和其他恶意软件的查杀程序，入侵预防系统等)的重要组成部分。
企业网络的安全设备有：
1、链路负载均衡---Lookproof Branch
Lookproof Branch是Radware公司专门为中小型网络用户提供的性价比极高的广域网多链路负载均衡的整体解决方案，其功能涵盖了多链路负载均衡（Multilink LoadBalance）、多链路带宽管理和控制以及多链路网络攻击防范（IPS）。
2、IPS入侵防御系统---绿盟IPS 绿盟科技网络入侵保护系统
针对目前流行的蠕虫、病毒、间谍软件、垃圾邮件、DDoS等黑客攻击，以及网络资源滥用（P2P下载、IM即时通讯、网游、视频„„），绿盟科技提供了完善的安全防护方案。
3、网行为管理系统---网络督察
4、网络带宽管理系统--- Allot 带宽管理
使用NetEnforcer的NetWizard软件的设置功能，可以自动的获得网络上通信所使用的协议。
5、防毒墙---趋势网络病毒防护设备
Trend Micro Network VirusWall业务关键型设施的病毒爆发防御设备。
总体上讲可以称之为安全网关。
涉及到的功能主要是：防火墙、垃圾邮件过滤、网页过滤、VPN、防病毒等。
这些功能可以被不同的厂家以不同的形式组合到一台设备里面，然后叫一个不同的名字。
比如：病毒墙......
