安全基础知识：防火墙、WAF、IPS、IDS

1 防火墙 （Firewall）别名防护墙，于1993发明并引入国际互联网。他是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。在网络中，所谓的防火墙是指一种将内网和外网分开的方法，他实际上是一种隔离技术防火墙对流经它的网络通信进行扫描， 这样就能够过滤掉一些攻击，以免其在目标计算机上执行。通常的防火墙主要工作第二到第四层，是在网络层，用于过滤IP和协议类型。

2 WAF Web应用防火墙Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略还专门为Web应用提供保护的一款产品。与传统防火钱不同，WAF工作在应用层。

3 IDS 检测系统依照一定的安全策略，通过软件、硬件、对网络、系统的运行状况进行监视尽可能的发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的性、完整性和可用性。检测检测可分为实时检测和事后检测。

4 IPS 预防系统IPS是对防病毒软件和防火墙的补充，预防系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

下一代防火墙功能之一-----IDS和IPS

提到IPS，就不能回避另一个概念，入ru侵检测系统IDS（Intrusion Detectio System）。IDS与IPS虽然只有一字之差，但两者功能区别很大。

IDS的主要作用是监控网络状况，发现***行为并记录事件，但是不会对***行为采取动作，是一种侧重于风险管理的安全机制。通常情况下，IDS设备会以旁路的方式接入网络中，与防火墙联动，发现***行为后通知防火墙进行阻断。

IPS是入ru侵防御系统的简称，从字面意思来看，这一概念包括两个部分的含义：发现***行为，阻断***行为。与IDS不同的是，IPS会实时阻断***行为，是一种侧重于风险控制的安全机制。

如何防御***行为。在只需要***检测的场景中，我们也可以将NGFW配置成IDS设备，中山万兆防火墙，只检测***行为。

防御***的前提是要先识别***行为，万兆防火墙 报价，网络中的报文多种多样，如何发现隐藏于其中的***行为呢？与反病毒特性相似，IPS也采用了特征对比的方式，通过签名来判断***行为。

防火墙这个概念，来自于消防上的词，在消防中，防火墙用来隔离火和安全区。

后来有了计算机后，尤其是计算机网络成了一定的规模以后，开始进入到计算机这个领域里。

顾名思义，防止火势蔓延的墙。在计算机里，防火墙就是防止网络中的“火”（病毒、网络攻击、不被***的访问等）蔓延的墙。

防火墙又分为硬件防火墙和软件防火墙。

不用说啦，肯定是硬件防火墙性能更强、功能，万兆防火墙价格，相应的价格也非常昂贵了，大的企***，才会用；软件防火墙，现在几乎所有的杀毒软件都带有防火墙的功能，还有就是windows系统也会自带防火墙。

电脑里的防火墙，用来控制电脑里的哪些软件可以访问哪些网络、外面的哪些网络访问可以进入到我们的电脑里。

除了个人电脑、企业***防火墙外，还有***层面的防火墙GFW

很多不符合我们*********的国外网站，无法正常访问，就是因为有GFW的存在，被GFW挡在的外面。

不过呢，现在我们的互联网的规模越来越大了，普通人，几乎都不需要用到那些被GFW阻挡在外的网站。

个人认为，比较可惜的就是谷歌了。

现在搜索引擎这块，百度一家独大。谷歌因为不能遵守我们的******，所以国内不能使用。

如果要搜索的内容，百度没有，想去谷歌试试的话，就只能啦。这个墙，就是说的GFW。

翻过GFW的软件，俗称梯子，哈哈，借个梯子翻下墙，就这意思了。

很多以前的梯子都挂掉了，因为GFW的不断升级和进步。还有些，是一直坚挺的存在着的。它们的关系就像小说里的那句话：道高一尺，魔高一丈。

网络上有很多内容，并不适合所有人，所以，h3c万兆防火墙，有GFW在，也好，也不好。

h3c万兆防火墙-华思特-中山万兆防火墙由深圳市华思特科技有限公司提供。行路致远，砥砺前行。深圳市华思特科技有限公司（www.fastchina.net）致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为网络工程具影响力的企业，与您一起飞跃，共同成功!同时本公司（www.hst913.com）还是从事深圳机房改造，东莞网络机房，广州机房施工的服务商，欢迎来电咨询。