***小步了解“网络安全”

网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到***、更改、***，系统连续可靠正常地运行，网络服务不中断。

主要技术产品：防火墙：发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，确保计算机网络运行的安全性，保障用户资料与信息的完整性。

IPS：防御系统。能够监视网络和网络传输数据行为的安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络数据传输行为。

云安全：随着云计算的发展和普及，云安全是传统IT领域安全概念在云计算时代的延伸。负载均衡：扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。将任务分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。主要分为：LLB（二三层报文处理，如：端口、MAC）、SLB(服务器负载均衡)、GLB全局负载均衡。

态势感知：通过探针收集全网日志等信息，通过大数据进行分析，动态、整体地洞悉安全风险的能力，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的方式。

ACG：application Control Gateway应用控制网关，针对网络行为进行控制。

防火墙能作些什么？

(1)防火墙是保全决策的***

　　防火墙为一个咽喉点，所有进入和出去的传输都必须通过这个狭窄、检查点，在网路安全防护上，防火墙提供非常大的杠杆效益，因为它把安全措施集中在这个检查点上。

　　(2)防火墙可以执行保全政策

　　防火墙强制执行站台的保全政策，只让核准的服务通过，而这些服务设定在Policy中。

　　(3)防火墙能有效率的记录Internet的活动

　　由於所有的传输都经过防火墙，所以它成为收集系统和网路的使用或误用资讯的地点。

　　(4)防火墙可以减少网路暴露的危机

　　防火墙可以使得在防火墙内部的伺服主机与外界网路隔绝，下一代防火墙 深信服，避免有问题的封包影响到内部主机的安全

墙，始于防，忠于守。自古至今，墙予人以安全之意。

防火墙，顾名思义，阻挡的是火，此词起源于建筑领域，正是用来隔离火灾，阻止火势从一个区域蔓延到另一个区域。

引入到通信领域，锐捷 下一代防火墙，防火墙也正是形象化地体现了这一特点：防火墙这一具体设备，锐捷下一代防火墙，通常用于两个网络之间的隔离。当然，这种隔离是高明的，隔离的是“火”的蔓延，而又保证“人”的穿墙而过。这里的“火”是指网络中的各种攻击，而“人”是指正常的通信报文。

那么，用通信语言来定义，防火墙主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络***行为。因其隔离、防守的属性，东莞下一代防火墙，灵活应用于网络边界、子网隔离等位置，具体如企业网络出口、大型网络内部子网隔离、数据中心边界等等。

从上文可以看到，防火墙与路由器、交换机是有区别的。路由器用来连接不同的网络，通过路由协议保证互联互通，确保将报文转发到目的地；交换机则通常用来组建局域网，作为局域网通信的重要枢纽，通过二层/三层交换快速转发报文；而防火墙主要部署在网络边界，对进出网络的访问行为进行控制，安全防护是其核心特性。路由器与交换机的本质是转发，防火墙的本质是控制。

现阶段中低端路由器与防火墙有合一趋势，主要也是因为二者互相功能兼具，变成all in one的目标，华为也发布了一系列此中低端设备。

华思特(图)-下一代防火墙 深信服-中山下一代防火墙由深圳市华思特科技有限公司提供。行路致远，砥砺前行。深圳市华思特科技有限公司（www.fastchina.net）致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为网络工程具影响力的企业，与您一起飞跃，共同成功!同时本公司（www.hst913.com）还是从事深圳机房改造，东莞网络机房，广州机房施工的服务商，欢迎来电咨询。