网络安全架构设计和网络安全设备的部署
网络安全设备功能及部署方式
防止外部攻击
防火墙可以阻止未经授权的访问和攻击，保 护网络免受外部威胁。
流量整形
防火墙可以控制网络流量，确保网络资源的 合理分配和利用。
病毒防护功能
实时检测和清除
网络安全设备能够实时检测和清除网 络中的病毒威胁，保护数据和系统的 安全。
文件和邮件过滤
通过文件和邮件过滤技术，网络安全 设备可以阻止携带病毒的文件和邮件 在网络中传播。
AI和机器学习
AI和机器学习技术在网络安全领 域的应用正在逐渐普及，这些技 术可以帮助网络安全设备更高效
地检测和防御网络攻击。
02
网络安全设备功能介绍
防火墙功能
访问控制
通过防火墙，组织可以控制进出网络的数据 流，只允许授权的数据通过。
日志记录
防火墙可以记录所有通过它的数据流量，帮 助组织监控和审计网络活动。
网络安全设备功能及 部署方式
2023-11-11
contents
目录
• 网络安全设备概述 • 网络安全设备功能介绍 • 网络安全设备部署方式 • 网络安全设备应用场景及案例分析 • 网络安全设备选型及配置指南 • 网络安全设备维护及安全管理建议
01
网络安全设备概述
网络安全设备的作用
1 2 3
防止未经授权的访问和数据泄露
建立严格的安全管理制度和流程
总结词
建立严格的安全管理制度和流程是保障网络安全的重要措施。
详细描述
企业应该建立一套完整的安全管理制度和流程，包括安全策略、访问控制、数 据备份与恢复等。同时，还需要制定应急预案，以便在发生安全事件时能够迅 速响应并减少损失。
THANKS
感谢观看
04
网络安全设备应用场景及案例分析
网络信息安全的网络拓扑与架构设计
网络信息安全的网络拓扑与架构设计在当今信息化社会中，网络信息安全的重要性日益凸显。
随着网络攻击手段的不断升级和演变，构建一个强大的网络拓扑与架构设计变得至关重要。
本文将从网络拓扑和架构两个方面，探讨网络信息安全的设计原则与实践。
一、网络拓扑设计网络拓扑设计主要包括网络布线和设备部署。
良好的网络拓扑设计不仅能提高网络的稳定性和可扩展性，还能提高网络的安全性。
以下几点是网络拓扑设计中需要考虑的关键因素。
1. 分割网络将网络划分成多个安全域，通过对不同的业务和用户进行隔离，可以减少攻击面和网络泄密的风险。
常见的网络分割方式包括虚拟局域网（VLAN）、子网划分、安全区域等。
2. 引入边界设备在网络拓扑中引入防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等边界设备，能够有效地阻挡外部攻击和入侵。
边界设备应该位于网络的入口和出口位置，对网络流量进行监测和过滤。
3. 考虑网络容量和带宽在设计网络拓扑时要充分考虑网络的容量和带宽需求。
过载的网络容量和瓶颈的带宽会降低网络的性能，并可能成为攻击者进行拒绝服务攻击的目标。
因此，网络拓扑设计应该包括足够的带宽和容量规划。
二、网络架构设计网络架构设计主要包括网络设备的选择和安全策略的制定。
一个合理的网络架构设计可以最大限度地提高网络的安全性和可靠性。
下面是网络架构设计中需要考虑的几个关键因素。
1. 设备选择与配置选择具有较高安全性能的网络设备，并根据实际需求进行配置。
例如，选择支持虚拟专用网络（VPN）和IPsec（Internet Protocol Security）功能的路由器，以提供安全的远程访问和数据传输。
2. 认证与授权为网络用户和设备配置完善的认证和授权机制，确保只有授权人员才能访问和操作敏感信息。
常见的认证与授权方式包括用户名和密码、双因素认证和访问控制列表（ACL）等。
3. 数据加密与传输安全利用加密技术保护敏感数据的传输和存储过程。
使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议对网页通信进行加密，使用加密文件系统对重要数据进行安全存储。
网络安全设计的步骤
网络安全设计的步骤
1.确定需求和目标：首先需要明确设计网络安全的目标，此目
标可能包括保护敏感数据、防止未经授权的访问、防御网络攻击等。
同时也要根据需求评估网络系统的规模和复杂性。
2.风险评估：对系统进行全面的风险评估和分析，识别潜在的
威胁和漏洞。
评估涉及系统的所有方面，包括物理环境、网络拓扑、安全策略、身份验证等。
3.制定安全策略：根据风险评估的结果，制定合适的安全策略。
这可能包括访问控制策略、身份验证策略、数据加密策略等，以确保系统的安全性和可靠性。
4.设计安全架构：将安全策略转化为实际的安全架构设计。
这
一步骤涉及网络拓扑设计、安全设备的选择和部署、安全通信协议的选择等。
5.实施与部署：根据设计确定的安全架构，实施和部署网络安
全措施。
这包括安装和配置安全设备、设置访问控制策略、部署身份验证机制等。
6.监测与维护：持续监测网络安全的状态，并进行必要的维护
和更新。
监测可以包括入侵检测、日志审计、事件响应等。
7.培训与意识提升：提供相关培训和意识提升活动，使网络系
统的用户和管理员了解网络安全策略和最佳实践，增强安全意识和反应能力。
8.定期评估与改进：定期进行网络安全评估，发现潜在的问题和漏洞，并进行改进。
网络安全应是一个持续改进的过程，随着技术和威胁的发展，不断更新和改进安全策略和措施。
网络安全建设实施方案
网络安全建设实施方案网络安全建设实施方案是为了保护网络系统和数据资源安全，防止网络攻击和数据泄露，并提高网络应对能力和恢复能力的重要措施。
本方案针对企业网络环境，包括网络架构、入侵检测与防御、数据加密与备份、员工培训等方面，制定了一系列安全措施和程序，以确保网络安全和系统稳定运行。
1. 网络架构设计- 分段隔离：将网络按照不同的安全级别进行隔离，构建DMZ区域、内网和外网，并配置防火墙。
- 网络设备安全配置：采用安全配置规范，关闭不必要的服务，限制管理员访问权限，配置强密码和加密协议等。
- 更新与升级：及时安装网络设备的补丁程序，并更新防火墙、入侵检测系统等安全设备的固件与签名文件。
2. 入侵检测与防御- 部署入侵检测与防御系统（IDS/IPS）：监控网络流量，检测和阻止潜在的入侵行为，并对异常流量进行警报和分析。
- 加强反病毒措施：安装并及时更新杀毒软件、反恶意软件和反间谍软件，定期进行病毒扫描。
- 强化身份认证与访问控制：采用多因素身份认证，限制各级别用户的访问权限，加强对外部访问的控制和监控。
3. 数据加密与备份- 敏感数据加密：对存储和传输的敏感信息采用加密方式保护，确保数据在不安全环境下也不易被窃取。
- 定期数据备份：建立完善的数据备份策略，包括全量备份和增量备份，并进行备份数据的加密和存储设备的安全管理。
4. 员工培训与意识普及- 安全意识培训：定期开展网络安全培训，提高员工对安全事故和网络攻击的认知，防范社会工程学攻击。
- 策略宣传与执行：建立网络安全策略和规范，对人员违规行为进行警示和惩戒，提高员工对安全策略的执行力。
5. 审计与监控- 日志分析与审计：监控和分析网络设备、服务器和应用系统的日志，及时发现异常和攻击行为。
- 入侵事件响应：建立入侵事件响应机制，快速处置安全事件，保护网络系统的可用性和数据的完整性。
通过以上方案实施网络安全建设，可以有效增强企业网络系统的安全性和稳定性，保护企业的核心资产，防范网络攻击和数据泄露的风险。
构建安全可靠的网络架构与防护系统
构建安全可靠的网络架构与防护系统现代社会信息化程度不断提高，网络已成为人们生活与工作中不可或缺的一部分。
然而，随之而来的网络安全问题也日益突出。
为了确保网络的安全可靠，构建一个完善的网络架构和防护系统显得十分重要。
本文将从网络架构设计、安全设备部署和安全策略制定三个方面谈谈如何构建安全可靠的网络架构与防护系统。
一、网络架构设计网络架构设计是构建安全可靠网络的基础。
一个好的网络架构设计可以提供良好的性能和可扩展性，同时也能有效应对各种网络安全威胁。
在进行网络架构设计时，应该考虑以下几个方面：1. 划分安全域：将网络按照不同的安全等级划分为多个安全域，每个安全域内的设备具有相同的安全要求。
这样可以有效控制和隔离不同安全等级的网络流量，减小安全风险。
2. 引入内外网隔离：将网络分为内网和外网两部分，并通过防火墙等设备进行隔离。
内网为内部员工提供服务，外网则向公众提供服务。
通过隔离内外网，可以有效减少外部攻击对内部网络的影响。
3. 多层次防御：在网络架构中应该引入多层次的防御机制。
比如在边界设备上设置入侵检测系统（IDS）和入侵防御系统（IPS），可以检测和阻止恶意流量进入网络。
在内部网络中也应该设置防火墙，并根据实际情况配置合理的访问控制策略。
4. 高可用性设计：在网络架构设计阶段就要考虑到网络高可用性。
通过设计冗余设备和链路，可以在设备或链路故障时保持网络的可用性，提高网络的稳定性。
二、安全设备部署构建安全可靠的网络，除了良好的架构设计，还需要合理部署各种安全设备。
常见的网络安全设备包括防火墙、入侵检测系统、入侵防御系统、安全网关等。
这些设备的部署应根据实际情况进行合理规划：1. 防火墙：防火墙是网络边界的第一道防线，用于过滤恶意流量和控制网络访问。
应该将防火墙放置在内外网的交界处，并根据实际需要设置有效的安全策略。
2. 入侵检测系统与入侵防御系统：入侵检测系统（IDS）用于监测网络中的异常行为和攻击行为，入侵防御系统（IPS）则会自动防御和阻止恶意行为。
网络安全架构规划
网络安全架构规划网络安全架构规划网络安全架构是指在系统或网络的设计过程中，考虑各种安全因素，通过合理规划网络结构、安全设备和安全策略等来保护系统和网络的安全性。
下面是一个网络安全架构规划的示例，对于不同的情况和需求，具体的规划可能会有所不同。
1. 边界安全设备规划在网络安全架构规划中，首先需要规划边界安全设备，包括防火墙、入侵检测/防御系统（IDS/IPS）等。
防火墙用于管理网络流量，并阻止未经授权的访问或恶意流量。
IDS/IPS用于检测和防御入侵行为，及时发现和处理潜在的威胁。
2. 内部网络安全策略规划内部网络安全策略规划是指规划内部网络中的各个细分网络和对应的安全策略，以保护内部网络的安全。
例如，将内网划分为不同的安全区域，根据安全级别划分访问控制和权限控制，限制用户和设备的访问和权限。
3. 身份认证与访问控制规划为防止未经授权的用户访问系统和网络资源，需要规划合适的身份认证与访问控制措施。
可以使用多因素身份认证（例如密码+指纹、令牌等），并采用强密码策略和定期更换密码的措施提高安全性。
同时，制定访问控制政策，限制用户对敏感数据和资源的访问权限。
4. 安全威胁检测与响应规划针对外部和内部的安全威胁，需要规划安全威胁检测与响应机制，及时发现和处理安全事件。
可以使用安全信息和事件管理系统（SIEM）来集中收集、分析和报告安全事件，并制定相应的响应流程。
5. 数据保护与备份规划为了保护重要数据的安全性和可用性，需要规划数据保护与备份机制。
可以使用加密技术对敏感数据进行加密存储和传输，确保数据不被未经授权的人员访问。
同时，建立有效的备份策略和应急恢复计划，以便在数据丢失或灾难发生时能够及时恢复数据。
6. 安全培训与意识规划最后，一个完善的网络安全架构规划需要充分考虑到员工的安全意识和能力。
制定安全培训计划，定期对员工进行网络安全意识培训，提高员工对网络安全的认识和警惕性，减少内部人员对安全威胁的潜在风险。
网络安全网络部署
网络安全网络部署
网络安全是指保护计算机网络系统及其资源不受非法访问、使用、破坏、修改、泄漏、破坏和滥用等威胁的一系列技术和措施。
网络部署是指将网络安全保护措施应用于网络系统中的具体实施过程。
网络部署需要从基础设施、网络架构、设备配置、网络拓扑等多个方面进行规划和实施。
首先，在网络部署中需要对基础设施进行评估和规划。
基础设施包括网络设备、服务器、存储设备等，需要确保这些设备的安全性和稳定性。
可以采用多层次防护的方式，包括防火墙、入侵检测系统、虚拟专用网等技术手段来保护基础设施的安全。
其次，在网络架构方面，需要合理设计网络体系结构，将安全防护措施融入到网络系统中。
可以采用分段、隔离、安全域划分等技术手段来实现网络隔离，确保网络资源的安全。
此外，还需针对网络拓扑进行评估和调整，合理规划网络节点的位置和数量，将安全防护设备布置在关键位置，提高网络安全性。
其次，在设备配置方面，需要对网络设备进行安全配置。
例如，设置强密码、定期更新设备固件、关闭不必要的服务等。
另外，还需要进行设备访问控制，只允许授权的用户或设备访问网络系统，避免非法访问。
最后，在网络部署中，还需要定期进行安全监测和漏洞扫描。
通过监测网络流量、检测异常行为来及时发现并应对网络安全威胁。
此外，还需要定期进行漏洞扫描和补丁更新，及时修补系统中的安全漏洞，提高网络系统的安全性。
总之，网络安全的部署需要从基础设施、网络架构、设备配置和安全监测等方面进行综合考虑和实施。
只有采取全方位的安全措施，才能有效防护网络系统免受各种网络安全威胁的侵害。
网络安全架构设计和网络安全设备的部署
网络安全架构设计和网络安全设备的部署在当今数字化时代，网络安全已经成为了企业和个人不容忽视的重要问题。
网络攻击手段日益复杂多样，网络安全威胁不断加剧，因此，合理的网络安全架构设计以及有效的网络安全设备部署显得尤为关键。
网络安全架构设计就像是为一座城堡规划防御工事。
首先，我们需要明确网络的边界和访问控制策略。
想象一下，一个公司的内部网络就像是一个城堡，而外网则是充满未知危险的荒野。
我们需要在城堡的入口设置严格的关卡，只允许经过授权的人员和数据进入。
这就需要我们建立完善的身份认证和授权机制，比如使用多因素认证，不仅要输入密码，还可能需要指纹、短信验证码等额外的验证方式，确保只有合法的用户能够访问网络资源。
在网络安全架构设计中，数据的分类和保护也是至关重要的一环。
就像我们会把城堡中的宝藏、武器和普通物资分别存放并给予不同级别的保护一样，我们也要将网络中的数据根据其重要性和敏感性进行分类。
对于那些核心的机密数据，如商业秘密、客户信息等，要采取最严格的加密和访问控制措施，甚至可以采用离线存储或者物理隔离的方式进行保护。
而对于一般性的数据，也需要有相应的备份和恢复机制，以防止数据丢失或损坏。
同时，网络的分层设计也是网络安全架构中的一个重要策略。
我们可以将网络分为不同的区域，如内网、外网、DMZ 区（隔离区）等。
DMZ 区就像是城堡前的缓冲区，放置一些可以对外提供服务的服务器，如网站服务器等，但又通过防火墙等设备与内部网络隔离开来，降低内部网络受到攻击的风险。
有了合理的网络安全架构设计，还需要有得力的网络安全设备来“站岗放哨”。
防火墙是网络安全的第一道防线，它就像城堡的大门，可以根据预先设定的规则对进出网络的流量进行过滤和控制。
比如，我们可以设置防火墙禁止某些特定的端口访问，或者只允许来自特定IP 地址的流量通过。
入侵检测系统（IDS）和入侵防御系统（IPS）则像是城堡中的巡逻兵，时刻监视着网络中的异常活动。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
合理分域，准确定级
• 信息系统等级保护以系统所处理信息的最高重要程度来确定
安全等级 • 在合理划分安全域边界安全可控的情况下，各安全域可根据 信息的最高重要程度单独定级，实施“分域分级防护”的策略， 从而降低系统建设成本和管理风险 • 信息系统安全域之间的边界应划分明确，安全域与安全域之 间的所有数据通信都应安全可控 • 对于不同等级的安全域间通信，应实施有效的访问控制策略 和机制，控制高密级信息由高等级安全域流向低等级安全域。
监听
交换机7
信息发布门户
安全防护体系
入侵防御3 业务审计组4
等保二级域
企业服务上报 数据服务器 监听
融合数据中 心Web应用 应用服务器
预警响应体系
互联网管控1
等保二级域
防火墙11 中心交换机4
数据区
经济分析 数据库 防火墙2
公众服务域
交换机13
GIS应用服务器
Gis数据库
传统安全防护思想——头疼医头，脚痛医脚
Windows 安全 安全应用 基本 安全机制 安全的 组织保障 物理隔离卡 密码机 LAN/WAN 的安全 TEMPEST 外网互连 安全 防火墙 网络管理 安全 数据库 个人机安全 保护 防病毒 CA认证 UNIX 安全 操作系统
入侵检测
PKI 安全审计 PMI
安全中心区 等保二级域
前置区 等 交换机8 保 二 级 域 融合数据
中心前置
运维管控2
融合数据中心 数据库服务器
交换机9
政务外网区域 理中心
安全管
病毒控 CA身份设备控 漏扫控 数字 制中心 认证 制台 制中心 签名
终端 管理
配置 核查
1.专线 连接管 委会和 托管机 房 2.等保 二级、 三级和 管理采 用波分 复用 3.原有 链路利 旧 4.租赁 模式新 增冗余 链路
网络安全
结构安全（G） 访问控制（G） 安全审计（G） 边界完整性检查（S） 入侵防范（G） 恶意代码防范（G） 网络设备防护（G）
主机安全
身份鉴别（S） 安全标记（S）
访问控制（S） 可信路径（S） 安全审计（G） 剩余信息保护（S） 入侵防范（G） 恶意代码防范（G） 资源控制（A）
应用安全
身份鉴别（S） 安全标记（S）
控，在网络安全技术中起到了不可替代的作用。
入侵检测系统的作用
实时检测
实时地监视、分析网络中所有的数据报文 发现并实时处理所捕获的数据报文
安全审计
对系统记录的网络事件进行统计分析 发现异常现象 得出系统的安全状态，找出所需要的证据
主动响应
主动切断连接或与防火墙联动，调用其他程序处理
Internet 区域
重点子网
内部工作子网
将访问记录 写进日志文 件
DMZ区域与外网的访问控制
WWW 内部WWW DMZ区域 Mail DNS
一般子网 发起访问 请求 管理子网
合法请求则允 许对外访问
边界路由器
Internet
Internet 区域 重点子网 禁止对外 发起连结 请求 进 行 访 问 规 则 检查 发起访问请求
内部工作子网 将访问记录 写进日志文 件
防火墙在此处的功能： 1、DMZ网段与外部子网的物理隔离 2、访问控制 3、对DMZ子网做MAP映射 4、日志记录
防火墙的不足 防火墙并非万能，防火墙不能完成的工作：
源于内部的攻击 不通过防火墙的连接 完全新的攻击手段 不能防病毒
防火墙的局限性
漏洞发现
防火墙4
业务审计1
中心交换机1
交换机n
管 委 会 办 公 用 户
预警响应
用户区
漏扫引擎2 入侵检测2 交换机4
运维管控1
用户区 管理区
防火墙3
等保二级域
等保二级域
交换机3
安全监控 采集器1
管委会政 务网用户
RTX 服务器 BVM服务器
CA服务器
档案服务器
网络安全防护产品 防火墙、防水墙 WEB防火墙、网页防篡改 入侵检测、入侵防御、防病毒 统一威胁管理UTM 身份鉴别、虚拟专网 加解密、文档加密、数据签名 物理隔离网闸、终端安全与上网行为管理 内网安全、审计与取证、漏洞扫描、补丁分发 安全管理平台 灾难备份产品
采集存储
巡检管理 组织人员管理
服务商管理 应急管理
运行体系 Operation
风险评估 优化加固
安全整改 日常维护
安全巡检 安全报告
项目管理 驻场运维
环境安全 应急恢复
IT层次架构与安全体系架构的结合
组织、人员、制度、运行
信息内容和数据
组织体系
外 部 环 境
人员和组织 策略、制度和规范
管理体系
应用系统 网络和系统
Dial-Up NAT Pool 10.1.1.0/24 10.1.1.1 --- 10.1.1.10
SSL VPN
SSL VPN是解决远程用户访问敏感公司数据最简单最安全 的解决技术。与复杂的IPSec VPN相比，SSL通过简单易 用的方法实现信息远程连通。
任何安装浏览器的机器都可以使用SSL VPN， 这是因为
灾备中心
政务外网
应用区
机房2
路由器2 路由器1
Internet
首信专线
互联网区域
融合 数据 中心 前置
原链路 路由器3
政务外网区域 一体化安全运营中心 应用区
移动办公 应用 应用服务器
应用区
链路负载 均衡1
互联网区域
财务应用
交换机16
链路负载均衡2
等保二级域
抗DDoS管理中心
等保二级域 前置区 数据区 等保二 级域
信息安全的基本概念
•信息安全的内涵和外延是什么？
机密性 完整性 •信息安全保障的目标是什么？ 可用性
•什么样的系统是安全的？
可控性
不可抵赖性
可审计性
信息系统等级保护标准
GB/T 17859系列标准
技术要求
物理安全
物理位置的选择（G）
物理访问控制（G） 防盗窃和破坏（G） 防雷/火/水（G） 防静电（G） 温湿度控制（G） 电力供应（A）
远程局域 网络 分支机构
VPN Gateway
总部 Internet VPN Gateway 总部 网络
单个 用户
ISP Modems
VPN 可以省去专线租用费用或者长距离电话费用，大大降低成本 VPN 可以充分利用 internet 公网资源，快速地建立起公司的广域连接
传统VPN联网方式
信息内容和数据安全 应用系统安全
物理设备和环境
技术体系
网络和系统层 示意 服务器
服务器
客户端 物理安全 运行安全
网络
用户
网络和系统安全
网络
设备 运行体系
环境
客户端
用户
外部环境
实施企业的安全防护/预警体系
Internet
冗余链路
机房1
VPN网关1
抗DDoS监测1
通过政务网连接市 灾备中心，实现异 地数据备份
VPN设备 公共网络 VPN设备
公司总部
VPN设备 办事处/SOHO VPN client VPN通道
VPN 解决方案
合作伙伴
内部网
远程访问
虚拟私有网
Internet
分支机构
基于PPTP/L2TP的拨号VPN
1.1.1.1
2.2.2.2
3.3.3.3
• 在Internal 端网络定义远程地址池 • 每个客户端动态地在地址池中为VPN会话获取地址 • 客户端先得拨号（163/169）得到一个公网地址 ， 然后和公司的防火墙设备利用PPTP/L2TP协议进行VPN的建立 • 建立VPN 的用户可以访问公司内部网络的所有资源， 就象在内部网中一样 • 客户端不需要附加软件的安装，简单方便
NSAE应用安全通信网关1
数据区
协同办公与重 大项目周期数 据库
传输加密
交换机12
Gis数据库
三 级 业 务 区
入侵行为
等保二级域
入侵防御2 入侵防御1
交换机2 财务数据库
数据库 数据库
深入检测
交换机6 防火墙6 入侵检测1
NSAE应用安全通信网关2
流量清洗
业务审计3
内部服务域
交换机11
Gis 数据 交换 GIS应用服务器 重大项目管理
企业服务上 报数据库 融合数据中 心数据库 入侵检测4
安全监控中心
防火墙12
抗DDoS清洗1
应用门户
安全审计中心
防火墙5 服务器 负载均衡
应用服务器
安全运维中心
防火墙1 病毒网关1 交换机1 ） 流控1 应用服务 应用服务
Web防火墙1 交换机组14
邮件应用 服务
漏扫引擎4 防病毒网关2 业务审计5
防火墙不能防止通向站点的后门。 防火墙一般不提供对内部的保护。 防火墙无法防范数据驱动型的攻击。 防火墙本身的防攻击能力不够，容易成为被攻击 的首要目标。 防火墙不能根据网络被恶意使用和攻击的情况动 态调整自己的策略。
什么是 VPN
VPN (Virtual Private Network) 是通过 internet 公共网络在局域 网络之间或单点之间安全地传递数据的技术
防火墙在此处的功能： 1、工作子网与外部子网的物理 隔离 2、访问控制 3、对工作子网做NAT地址转换 4、日志记录
内部子网与DMZ区的访问控制
WWW Mail DNS DMZ区域
内部WWW
一般子网