知识盘点|网络平安等级保护网络设备、 平安设备知识点汇总1、防火墙〔Firewall 〕定义：相信大家都知道防火墙是干什么用的,我觉得需要特别提醒一下,防火墙抵御的是外部的攻击,并不能对内部的病毒〔如 ARP 病毒〕或攻击没什么太大作用.功能：防火墙的功能主要是两个网络之间做边界防护,企业中更多使用的是企业内网与互联网的 NAT、包过滤规那么、端口映射等功能.生产网与办公 网中做逻辑隔离使用, 主要功能是包过滤规那么的使用.部署方式：网关模式、透明模式：网关模式是现在用的最多的模式,可以替代路由器并提供更多的功能,适 用于各种类型企业透明部署是在不改变现有网络结构的情况下,将防火墙 以透明网桥的模式串联到企业的网络中间,通过包过滤规那么进行访问限制,做平安域的划分.至于什么时候使用网关模式或者使用透明模式,需要根 据自身需要决定,没有绝对的部署方式.需不需要将效劳器部署在 DMZ 区, 取决于效劳器的数量、重要性.总之怎么部署都是用户自己的选择！高可用性：为了保证网络可靠性,现在设备都支持主-主、主-备,等各种部 署.2、防毒墙定义：相对于防毒墙来说,一般都具有防火墙的功能,防御的对象更具有针对性,那就是病毒.功能：同防火墙,并增加病毒特征库,对数据进行与病毒特征库进行比对, 进行查杀病毒.部署方式：同防火墙,大多数时候使用透明模式部署在防火墙或路由器后或 部署在效劳器之前,进行病毒防范与查杀.3、入侵防御〔IPS〕定义：相对于防火墙来说,一般都具有防火墙的功能,防御的对象更具有针 对性,那就是攻击.防火墙是通过对五元组进行限制,到达包过滤的效果, 而入侵防御IPS,那么是将数据包进行检测〔深度包检测 DPI〕对蠕虫、病 毒、木马、拒绝效劳等攻击进行查杀.功能：同防火墙,并增加 IPS 特征库,对攻击行为进行防御.部署方式：同防毒墙.特别说明一下：防火墙允许符合规那么的数据包进行传输,对数据包中是否有 病毒代码或攻击代码并不进行检查,而防毒墙和入侵防御那么通过更深的对 数据包的检查弥补了这一点.4、统一威胁平安网关〔UTM〕定义：简单的理解,把威胁都统一了,其实就是把上面三个设备整合到一起了.功能：同时具备防火墙、防毒墙入侵防护三个设备的功能.部署方式：由于可以代替防火墙功能,所以部署方式同防火墙现在大多数厂商,防病毒和入侵防护已经作为防火墙的模块来用,在不考虑硬件性能以及费用的情况下,开启了防病毒模块和入侵防护模块的防火墙,和 UTM 其实是一样的.至于为什...
