网络安全设备功能及部署方式 ppt课件
合集下载
网络安全教育主题班会课件PPT(完整版)
定期进行演练 组织相关人员进行定期的网络安全应急演练，提高应对突 发事件的能力。
加强员工培训和考核评价机制建立
开展网络安全培训
定期为员工开展网络安全知识培 训，提高员工的网络安全意识和
技能水平。
建立考核评价机制
制定网络安全考核评价标准，对员 工进行定期考核评价，确保员工掌 握必要的网络安全知识和技能。
网络安全教育主题班会课件 PPT(完整版)
目录
• 网络安全概述 • 个人信息安全防护 • 家庭网络安全防护措施 • 学校网络安全教育推广与实践 • 企业单位网络安全管理策略部署 • 总结回顾与展望未来发展趋势
01 网络安全概述
定义与重要性
定义
网络安全是指通过技术、管理和法律手段，保护计算机网络系 统及其中的信息不受未经授权的访问、攻击、破坏或篡改，确 保网络系统的正常运行和数据的完整性、保密性、可用性。
加强与家长的沟通和 合作，共同保障学生 的网络安全。
加强网络安全监管， 完善网络安全制度， 提高网络安全防范能 力。
呼吁大家共同关注并参与到网络安全事业中来
网络安全关系到每个人的切身利 益和国家安全，需要全社会的共
同关注和参与。
鼓励同学们积极学习网络安全知 识，提高自身的网络安全素养。
倡导同学们文明上网、安全上网， 共同维护网络空间的安全和稳定。
《数据安全管理办法》 针对网络数据的安全管理制定详细规定，包括数 据的收集、处理、使用和保护等方面。
3
《个人信息保护法》 保护个人隐私和信息安全的重要法律，规定了个 人信息的收集、使用、处理和保护等方面的要求。
02 个人信息安全防 护
保护个人隐私信息
不轻易透露个人信息
使用安全软件
不在不可信的网站或应用中填写个人 敏感信息，如身份证号、银行卡号等。
加强员工培训和考核评价机制建立
开展网络安全培训
定期为员工开展网络安全知识培 训，提高员工的网络安全意识和
技能水平。
建立考核评价机制
制定网络安全考核评价标准，对员 工进行定期考核评价，确保员工掌 握必要的网络安全知识和技能。
网络安全教育主题班会课件 PPT(完整版)
目录
• 网络安全概述 • 个人信息安全防护 • 家庭网络安全防护措施 • 学校网络安全教育推广与实践 • 企业单位网络安全管理策略部署 • 总结回顾与展望未来发展趋势
01 网络安全概述
定义与重要性
定义
网络安全是指通过技术、管理和法律手段，保护计算机网络系 统及其中的信息不受未经授权的访问、攻击、破坏或篡改，确 保网络系统的正常运行和数据的完整性、保密性、可用性。
加强与家长的沟通和 合作，共同保障学生 的网络安全。
加强网络安全监管， 完善网络安全制度， 提高网络安全防范能 力。
呼吁大家共同关注并参与到网络安全事业中来
网络安全关系到每个人的切身利 益和国家安全，需要全社会的共
同关注和参与。
鼓励同学们积极学习网络安全知 识，提高自身的网络安全素养。
倡导同学们文明上网、安全上网， 共同维护网络空间的安全和稳定。
《数据安全管理办法》 针对网络数据的安全管理制定详细规定，包括数 据的收集、处理、使用和保护等方面。
3
《个人信息保护法》 保护个人隐私和信息安全的重要法律，规定了个 人信息的收集、使用、处理和保护等方面的要求。
02 个人信息安全防 护
保护个人隐私信息
不轻易透露个人信息
使用安全软件
不在不可信的网站或应用中填写个人 敏感信息，如身份证号、银行卡号等。
计算机网络信息安全知识ppt课件
网络攻击事件频发 近年来，网络攻击事件不断增多，包括钓鱼攻击、 勒索软件、恶意代码等，给企业和个人带来了巨 大损失。
数据泄露风险加大 随着大数据技术的发展，海量数据的集中存储和 处理增加了数据泄露的风险，个人隐私和企业秘 密面临严重威胁。
网络安全法规不断完善 各国政府纷纷出台网络安全法规和政策，加强对 网络安全的监管和治理，网络安全法制建设不断 完善。
采用端到端加密技术，确保用户隐私信息的安全。
恶意链接检测
对用户发送的链接进行安全检测，防止恶意链接的传播。
文件传输安全
对传输的文件进行加密处理，确保文件传输过程中的安全性。
身份验证与授权
实施严格的身份验证和授权机制，防止未经授权的访问和操作。
06
恶意软件防范与处置方法
恶意软件分类及危害
恶意软件的分类
信息安全的重要性
信息安全对于个人、组织、企业乃至国家都具有重要意义，它涉及到个人隐私 保护、企业商业秘密、国家安全等方面，是数字化时代不可或缺的保障。
计算机网络面临的安全威胁
01
02
03
04
网络攻击
包括黑客攻击、病毒传播、蠕 虫感染等，旨在破坏网络系统 的正常运行或窃取敏感信息。
数据泄露
由于技术漏洞或人为因素导致 敏感数据泄露，如用户个人信
02
网络安全基础技术
防火墙技术原理与应用
防火墙基本概念
防火墙部署方式
防火墙策略配置
防火墙应用场景
定义、分类、工作原理
硬件防火墙、软件防火 墙、云防火墙
访问控制列表（ACL）、 NAT、VPN等
企业网络边界防护、数 据中心安全隔离等
入侵检测与防御系统（IDS/IPS）
01
网络安全设备功能及部署方式
防止外部攻击
防火墙可以阻止未经授权的访问和攻击，保 护网络免受外部威胁。
流量整形
防火墙可以控制网络流量，确保网络资源的 合理分配和利用。
病毒防护功能
实时检测和清除
网络安全设备能够实时检测和清除网 络中的病毒威胁，保护数据和系统的 安全。
文件和邮件过滤
通过文件和邮件过滤技术，网络安全 设备可以阻止携带病毒的文件和邮件 在网络中传播。
AI和机器学习
AI和机器学习技术在网络安全领 域的应用正在逐渐普及，这些技 术可以帮助网络安全设备更高效
地检测和防御网络攻击。
02
网络安全设备功能介绍
防火墙功能
访问控制
通过防火墙，组织可以控制进出网络的数据 流，只允许授权的数据通过。
日志记录
防火墙可以记录所有通过它的数据流量，帮 助组织监控和审计网络活动。
网络安全设备功能及 部署方式
2023-11-11
contents
目录
• 网络安全设备概述 • 网络安全设备功能介绍 • 网络安全设备部署方式 • 网络安全设备应用场景及案例分析 • 网络安全设备选型及配置指南 • 网络安全设备维护及安全管理建议
01
网络安全设备概述
网络安全设备的作用
1 2 3
防止未经授权的访问和数据泄露
建立严格的安全管理制度和流程
总结词
建立严格的安全管理制度和流程是保障网络安全的重要措施。
详细描述
企业应该建立一套完整的安全管理制度和流程，包括安全策略、访问控制、数 据备份与恢复等。同时，还需要制定应急预案，以便在发生安全事件时能够迅 速响应并减少损失。
THANKS
感谢观看
04
网络安全设备应用场景及案例分析
精美《网络安全》ppt课件
DDoS攻击原理及应对策略
DDoS攻击原理
通过大量合法或伪造的请求拥塞 目标服务器，使其无法提供正常
服务。
攻击方式
洪水攻击、反射攻击、放大攻击等 。
应对策略
部署防火墙和入侵检测系统、定期 演练和评估防御能力、与云服务提 供商合作进行流量清洗和防御。
04
企业级网络安全解决方案设计 与实践
Chapter
云计算环境下网络安全挑战及应对
虚拟化安全
加强虚拟机安全管理， 防范虚拟机逃逸和攻击
。
访问控制
实施严格的访问控制策 略，确保只有授权用户
能够访问云资源。
数据安全
采用数据加密和密钥管 理技术，确保云上数据
的安全性。
监控与审计
建立云环境监控和审计 机制，及时发现并处置
安全事件。
05
个人信息安全保护策略分享
及时更新操作系统和应用软件
03
确保系统和应用软件处于最新状态，以防范漏洞攻击。
06
总结与展望
Chapter
当前网络安全形势分析
网络攻击事件频发
随着互联网的普及，网络攻击事件不断增多，包括钓鱼攻击、恶意软件、勒索软件等，给 用户和企业带来了巨大的经济损失。
数据泄露风险加剧
数据泄露事件层出不穷，涉及个人隐私、企业机密、国家安全等重要信息，对社会造成了 严重影响。
重要性
随着互联网的普及和数字化进程的加速，网络安全 已成为国家安全、社会稳定和经济发展的重要组成 部分。保障网络安全对于维护个人隐私、企业机密 和国家安全具有重要意义。
网络安全威胁类型
如拒绝服务攻击（DoS）、分布 式拒绝服务攻击（DDoS）等， 通过消耗网络资源或破坏网络功 能影响网络正常运行。
网络设备安装与调试网络安全配置介绍课件
设备兼容性： 选择与现有 网络设备兼 容的设备， 确保网络稳
定运行
安装步骤
准备网络设备：选 择合适的网络设备， 如路由器、交换机 等
01
规划网络拓扑：设 计网络拓扑结构， 包括设备位置、连 接方式等
02
连接设备：按照规 划的拓扑结构，将 网络设备连接到网 络中
03
06
安全配置：根据网 络安全需求，进行 安全配置，如防火 墙、访问控制等
01
防火墙的作用：保护内部网络不受外 02
防火墙的类型：硬件防火墙、软件防
部网络的攻击和入侵
火墙和混合防火墙
03
防火墙的配置：设置安全规则、端口 04
防火墙的维护：定期更新防火墙软件、
和协议过滤、IP地址过滤等
检查防火墙日志、备份防火墙配置等
入侵检测系统
01
功能：实时监控网络流量，检测
并阻止恶意行为
05
测试网络：测试网 络连，进行 设备配置，如IP地 址、路由表等
设备调试
01
检查设备是否正常 工作
03
检查设备配置是否 正确
05
检查设备兼容性是 否满足要求
02
检查网络连接是否 正常
04
检查设备性能是否 满足需求
06
检查设备安全性是 否满足要求
02
工作原理：通过分析网络流量，
识别并阻止已知和未知的攻击
03
部署方式：可以部署在网络边界、
内部网络和关键服务器等位置
04
优势：能够及时发现并阻止网络
攻击，降低网络安全风险
网络安全介绍课件
课件结构
1
网络安全概述
2
网络安全威胁
3 网络安全防护措施
网络安全防护设备及配置方法
网络安全防护设备及配置方法随着互联网的快速发展和普及，网络安全问题也日益凸显。
网络攻击、黑客入侵等威胁不断增加，为了保护网络系统的安全，需要采取一系列网络安全防护措施，并配置相应的网络安全设备。
本文将介绍常见的网络安全防护设备以及配置方法。
一、防火墙（Firewall）防火墙是网络安全的第一道防线，它可以监控和控制进出网络的流量。
防火墙根据预先设定的规则，筛选和阻止可能的恶意流量，保护内部网络免受攻击。
防火墙可分为硬件防火墙和软件防火墙两种类型。
1. 硬件防火墙的配置方法：硬件防火墙通常是一种独立设备，可连接到网络系统的入口处，起到阻隔外网和内网之间流量的作用。
其配置方法如下：（1）规划网络拓扑结构，确定防火墙的位置和连接方式；（2）设定防火墙的规则集，包括允许和禁止的访问、端口、协议等；（3）配置安全策略，根据需求设置包过滤、状态检测、NAT等功能；（4）定期更新和升级防火墙软件，以应对新的网络威胁。
2. 软件防火墙的配置方法：软件防火墙一般安装在服务器或个人计算机上，用于保护特定设备或主机的安全。
其配置方法如下：（1）选择符合需要的软件防火墙，如Windows防火墙、Norton防火墙等；（2）根据软件防火墙提供的界面，设定相应的防护规则；（3）允许必要的网络流量通过，拦截可疑的入侵尝试；（4）定期更新和升级防火墙软件，提高防护能力。
二、入侵检测系统（Intrusion Detection System，IDS）入侵检测系统是一种监控和分析网络流量以及检测网络攻击的设备。
IDS可以实时识别并报告潜在的入侵事件，并采取相应的措施进行防范。
IDS主要分为网络入侵检测系统（NIDS）和主机入侵检测系统（HIDS）两种类型。
1. 网络入侵检测系统的配置方法：网络入侵检测系统通过监听和分析网络流量，识别可能的安全威胁。
其配置方法如下：（1）确定部署位置，通常在网关或关键设备附近；（2）设定监测范围和监测规则，识别异常的网络流量；（3）配置警报系统，及时通知管理员发生的入侵事件；（4）定期更新入侵检测系统的规则库，以提高检测的准确性。
网络与信息安全PPT课件
02 在应急响应过程中，各部门能够迅速响应、密切 配合
03 加强信息共享和沟通，避免信息孤岛和重复工作
持续改进计划制定和执行效果
定期对网络与信息安全应急响 应工作进行全面检查和评估
加强对应急响应人员的培训和 考核，提高其专业素质和能力
针对存在的问题和不足，制 定具体的改进计划和措施
不断改进和完善应急响应机制， 提高应对网络与信息安全事件的 能力
对边界设备进行统一管理和监 控，确保设备正常运行和安全 策略的一致性。
定期对边界设备进行漏洞扫描 和风险评估，及时发现并处置 潜在的安全威胁。
内部网络隔离和访问控制策略
根据业务需求和安全等级，将内 部网络划分为不同的安全区域， 实现不同区域之间的逻辑隔离。
制定详细的访问控制策略，控制 用户对不同网络区域的访问权限， 防止未经授权的访问和数据泄露。
外情况时能够及时恢复。
恢复流程
制定详细的数据恢复流程，包括备 份数据的提取、解密、验证和恢复 等步骤，确保数据恢复的完整性和 可用性。
执行情况监控
对备份和恢复机制的执行情况进行 定期监控和审计，确保备份数据的 可用性和恢复流程的可靠性。
敏感信息泄露监测和应急响应流程
泄露监测
采用专业的泄露监测工具和技术， 对网络中的敏感信息进行实时监 测，及时发现和处理泄露事件。
加固技术
采用代码混淆、加密、防篡改等加固 技术，提高应用程序的抗攻击能力。
安全测试
进行模拟攻击和渗透测试，验证应用 程序的安全性和加固效果。
数据库系统安全防护策略部署
访问控制
实施严格的访问控制策略，限 制对数据库的访问权限，防止
未经授权的访问。
加密存储
对敏感数据进行加密存储，确 保即使数据泄露也无法被轻易 解密。
03 加强信息共享和沟通，避免信息孤岛和重复工作
持续改进计划制定和执行效果
定期对网络与信息安全应急响 应工作进行全面检查和评估
加强对应急响应人员的培训和 考核，提高其专业素质和能力
针对存在的问题和不足，制 定具体的改进计划和措施
不断改进和完善应急响应机制， 提高应对网络与信息安全事件的 能力
对边界设备进行统一管理和监 控，确保设备正常运行和安全 策略的一致性。
定期对边界设备进行漏洞扫描 和风险评估，及时发现并处置 潜在的安全威胁。
内部网络隔离和访问控制策略
根据业务需求和安全等级，将内 部网络划分为不同的安全区域， 实现不同区域之间的逻辑隔离。
制定详细的访问控制策略，控制 用户对不同网络区域的访问权限， 防止未经授权的访问和数据泄露。
外情况时能够及时恢复。
恢复流程
制定详细的数据恢复流程，包括备 份数据的提取、解密、验证和恢复 等步骤，确保数据恢复的完整性和 可用性。
执行情况监控
对备份和恢复机制的执行情况进行 定期监控和审计，确保备份数据的 可用性和恢复流程的可靠性。
敏感信息泄露监测和应急响应流程
泄露监测
采用专业的泄露监测工具和技术， 对网络中的敏感信息进行实时监 测，及时发现和处理泄露事件。
加固技术
采用代码混淆、加密、防篡改等加固 技术，提高应用程序的抗攻击能力。
安全测试
进行模拟攻击和渗透测试，验证应用 程序的安全性和加固效果。
数据库系统安全防护策略部署
访问控制
实施严格的访问控制策略，限 制对数据库的访问权限，防止
未经授权的访问。
加密存储
对敏感数据进行加密存储，确 保即使数据泄露也无法被轻易 解密。
网络安全设备功能和部署方式
远程访问
VPN允许远程用户通过虚拟专用网络 访问公司内部网络资源，如文件服务 器、邮件服务器等。
多协议支持
VPN支持多种协议，如PPTP、L2TP 、IPSec等，以满足不同用户的需求 。
防病毒功能
病毒扫描
实时监控
防病毒软件能够对计算机进行全面或自定 义的病毒扫描，检测和清除病毒、木马等 恶意程序。
面临的挑战
威胁的快速变化
随着网络攻击手段的不断演变，网络安全设 备需要不断更新防御策略和技术。
部署和管理复杂性
随着设备数量的增加，如何有效地部署和管 理这些设备成为一大挑战。
数据隐私
在收集和分析安全数据时，需要确保用户的 隐私权益得到保护。
合规性要求
不同地区和国家对网络安全有不同的法规要 求，需要确保设备符合所有相关规定。
防病毒软件能够对计算机进行实时监控， 对文件、邮件、网络传输等内容进行检查 ，及时发现并处理病毒威胁。
自我保护
云安全技术
防病毒软件具备自我保护功能，防止病毒 对防病毒软件本身进行篡改或破坏。
防病毒软件采用云安全技术，利用互联网 大数据进行威胁情报收集和共享，提高病 毒查杀的准确性和及时性。
03 网络安全有网络安全设备集中部署在核心节点，便于统一管理和 监控。
详细描述
集中式部署将防火墙、入侵检测系统、内容过滤等安全组件 集中部署在数据中心或网络核心节点，以实现统一的安全策 略和管理。这种部署方式有利于降低管理成本和提高安全事 件的响应速度。
分散式部署
总结词
将网络安全设备分散部署在网络各个节点，实现局部安全防护。
详细描述
分散式部署将安全组件分别部署在网络的不同节点，如每个分支机构或子网。 这种部署方式能够提高局部节点的安全性，但可能导致安全策略不一致和管理 困难。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Host C Host D
❖ 基于源IP地址 ❖ 基于目的IP地址 ❖ 基于源端口 ❖ 基于目的端口 ❖ 基于时间 ❖基于用户 ❖ 基于流量 ❖ 基于文件 ❖ 基于网址 ❖ 基于MAC地址
网络安全设备功能及部署方式
防火墙与路由器类比
路由器主要功能 防火墙主要功能
路由 具有访问控制功能.
. 访问控制 具有路由功能.
御
– 用户认证 – 动态IP环境支持 – 数据库长连接应用
支持
– 路由支持 网络安全设备功能及部署方式
• 扩展功能
– 防病毒 – VPN
• IPSEC VPN • PPTP/L2TP
防火墙的网络地址映射
192.168.1.2 192.168.1.3
192.168.1.5
192.168.1.4
❖ 内网服务器的私有地址映射成公网IP ❖ 隐藏内部网络的结构
防止已知与未知的木马程序
通常见到的木马大部分是基于TCP的，木马在工作的时候客户端和服务器端 需要建立连接，而安全隔离网闸由于使用了自定义的私有协议（不同于通 用协议）。使得支持传统网络结构的所有协议均失效，从原理实现上就切 断所有的TCP连接，包括UDP、ICMP等其他各种协议，使各种木马无法通过 安全隔离网闸进行通讯。从而可以防止未知和已知的木马攻击。
http://202.102.1.3
Internet
网络安全设备功能及部署方式
12.4.1.5
防火墙的基本访问控制功能
Access list 192.168.1.3 to 202.2.33.2 Access 202.1.2.3 to 192.168.1.3 block Access default pass
Session Transport Network
HA
网络安全设备功能及部署方式
办公区1 办公区2 数据系统
防毒墙
过滤垃圾邮件，病毒，蠕虫。可以针对重点网段进行 深度的保护。一般部署在防火墙与服务器之间。专门 的蠕虫库进行识别，同时还采用入侵防御（IPS）技术、 IP/端口/数据包封锁技术，优化了蠕虫识别机制，不 仅可以过滤已知蠕虫，还可以在未知蠕虫爆发时进行 拦截。
旁路，通过镜像获得数据
实时，其时延必须满足业务要求 准实时，可接受秒级时延
立刻影响网络报文
对网络及业务无直接影响
作用范围有限制
监控范围广
网络安全设备功能及部署方式
8
IPS的部署
独立部署
InInteternrneet t
Transport Network
Application Presentation
敏感信息过滤
状态监控告警
网站效能分析
网络安全设备功能及部署方式WAF的部署• 在线部署
单位内网
Internet网用户
Internet
web服务器群
交换机
IP：124.124.124.1/27
WAF 桥IP：124.124.124.2/27
终端 IP：12.12.12.10/23
网络安全设备功能及部署方式
• 速率或流量控制
• 行为管理
IPS可提供有效的、防火墙无法提供的应用层安全防护功能。 但为了避免误报，IPS对未知攻击的防御能力几乎没有
网络安全设备功能及部署方式
7
入侵防御系统(IPS)
入侵防御系统(IPS)与入侵检测系统(IDS)
入侵防御IPS
入侵检测IDS
IPS
IDS
在线，流量必须通过IPS
192.168.1.6 202.102.1.3
MAP 192.168.1.2：80 TO 202.102.1.3：80 MAP 192.168.1.3：21 TO 202.102.1.3：21 MAP 192.168.1.5：25 TO 202.102.1.3：25 MAP 192.168.1.4：53 TO 202.102.1.3：53
WAF一般部署在web服务器的下一跳 通常情况下，WAF放在企业对外提供网站服务的DMZ
区域或者放在数据中心服务区域，也可以与防火墙或 IPS等网关设备串联在一起（这种情况较少）。总之，
网络安全设备功能及部署方式
WAF的功能及作用
WEB攻击防护 网页防篡改
WEB加速
WAF
DDOS攻击防护 漏洞扫描
WAF的部署
• 旁路部署：
单位内网 WAF
服务器群
交换机
Internet网用户
路由器
Internet
终端
网络安全设备功能及部署方式
网闸
网闸的功能：
物理层面的网络安全隔离
对网络地隔离是通过网闸隔离硬件实现两个网络在链路层断开，但 是为了交换数据，隔离硬件在两个网络对应的硬件上进行切换，通 过对硬件上的存储芯片的读写，完成数据的交换。
通过添加功能模块可以实现
访问控制 病毒查杀 安全审计
网络安全设备功能及部署方式
数据隔离交换的过程
可 信 任 网 络
内网主机系统
隔离交换模块
不 可 信 任 网 外网主机系统 络
1.内网主机系统收到数据，进行协议分离，安全检测，然后发送给隔离交换模块 2.隔离交换模块断开彼此连接，连接内外网主机系统，内网主机系统写数据到交换缓冲区 3.隔离交换模块断开内外网主机系统，彼此连接，进行通讯协商，完成数据交换 4.隔离交换模块断开彼此连接，连接内外网主机系统，外网主机系统从交换缓存读取数据 5.外网主机系统获取数据，进行数据重组，安全检测，与外网主机建立连接 6.从外网往内网交换数据，网络工安作全设流备程功相能及同部1署~方5 式
安全设备功能及部署方式介绍
XX
网络安全设备功能及部署方式
主流安全设备概括
防火墙 入侵防御系统(IPS) 防毒墙 WEB应用防火墙(WAF) 网闸 上网行为管理
网络安全设备功能及部署方式
防火墙
• 基本功能
– 地址转换 – 访问控制 – VLAN支持 – IP/MAC绑定 – 带宽管理（QoS） – 入侵检测和攻击防
网络安全设备功能及部署方式
防毒墙的功能
网络安全设备功能及部署方式
WEB应用防火墙(WAF)
WAF是一款专门针对企业网站进行安全防护的产品。 能够针对Web应用攻击提供更全面、更精准的防护， 尤其对一些可以"绕过"传统防火墙和IPS的攻击方法， 可以精准地阻断。正因如此，WAF可以对：数据盗窃、 网页篡改、网站挂马、虚假信息传播、针对客户端的 攻击等行为，提供完善的解决方案。
防火墙是路由器访问控制功能的专业化产品 防火墙的路由功能部分环境替代路由器 防火墙的路由功能无法完全取代路由器的路由专业功能 许多环境中防火墙与路由器同时存在承担各自主要功能
网络安全设备功能及部署方式
IPS在网络中的作用
IPS
安全域A
• 阻拦已知攻击（重点）
安全域B
• 为已知漏洞提供虚拟补丁（重点）