【网络安全设备系列】9、WAF（Web应用防火墙）
0x00 定义: Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一种设备。 WAF需要部署在Web服务器的前面，串行接入，不仅在硬件性能上要求高，而且不能影响Web服务，所以HA功能、Bypass功能都是必须的，而且还要与负载均衡、Web ...
原文：【网络安全设备系列】1、防火墙
x 前言 最近由于工作原因，需要详细如今各类网络安全设备，所以开了此系列文章，希望通过对每个网络安全设备进行整理总结，来详细了解各类网络安全设备作用功能以及实现原理 部署配置方法等。 x 定义：防火墙指的是一个有软件和硬件设备组合而成 在内部网和外部网之间 专用网与公共网之间的界面上构造的保护屏障。它可通过监测 限制 更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息 结构和运行状况，以此 ...
2021-08-26 15:24 0 274 推荐指数：
相关推荐
防火墙--概念【转】 「网络安全」安全设备篇（防火墙-IDS-IPS）
什么是防火墙？ 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可以通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器 ...
网络安全设备
一、Firewall（防火墙） 1.1、定义：是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。 1.2、主要功能：1. ...
【网络安全设备系列】11、抗DDOS设备
0x00 定义: 抗DDOS设备顾名思义，就是防御DDoS攻击的设备，通常包含三个部分：检测中心、清洗中心和管理中心 检测中心主要负责对流量进行检测，发现流量异常后上报管理中心，由管理中心下发引流策略至清洗中心，指挥清洗中心进行引流清洗。 清洗中心主要负责根据管理中心下发的策略进行引流 ...
【网络安全设备系列】7、流量监控设备
0x00 定义: 网络流量控制是一种利用软件或硬件方式来实现对电脑网络流量的控制。它的最主要方法，是引入QoS的概念，从通过为不同类型的 网络数据包标记，从而决定数据包通行的优先次序。 0x01 类型: 流控技术分为两种： 一种是传统的流控方式，通过路由器、交换机的QoS模块实现 ...
【网络安全设备系列】4、漏洞扫描设备
0x00 定义： 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。 0x01 主要功能： 可以对网站、系统、数据库、端口、应用软件等一些网络设备应用进行智能识别扫描检测，并对其检测 ...
【网络安全设备系列】5、安全隔离网闸
0x00 定义: 网闸（GAP）全称安全隔离网闸。安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。 网闸在两个不同安全域之间，通过协议转换的手段，以信息摆渡的方式实现数据交换，且只有被系统 ...