防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL（access

UTM安全网关是中小企业客户花“小”钱解决大网络安全问题的典型方案，不仅可以解决安全的问题，还可以同时解决网关问题。自从宽带接入互联网流行起来后，出现了宽带路由器，VPN防火墙等等接入设备，如今又添

对UTM产品，其主要目的是对网络资源进行保护，防御威胁，防止网络滥用，重点在于控制。但是，威胁和网络滥用在应用层的不断延伸和扩散使得应用层检测愈加成为主角，没有全面、精确的检测作为依据，再多再灵活的

套计算机所选择的数量与能力必须与整个机构、网络及预算相匹配。在最简单的情况下，这个设计将是一个路由器，后面有一个工作站。对于小型网络，这已经足够了。在高端的情况下，你可能有许多记录和分析计算机，还有监视工作站的操作中心。基本思想是为网络提供完成任务的足够的监视子系统。

随着Internet应用的日益普及，众多企业都将自己的企业内部网络接入Internet。由于Internet是一个开放的网络，因而网络安全问题引起了人们的注意。

建立基线是你在审计过程中应当采取的第一步。在建立基线时，先在网络活动的峰值期间运行IDS一段很短的时间。下面的连续将告诉你更多的关于整个网络活动的情况。掌握这些信息是唯一能够确定你所运行的网络是否

IDS是一类在网络空间具有指挥控制特点的信息防御系统，围绕IDS的信息攻击与防御是网络攻防的焦点之一。可以说，任何一项IDS技术，若不能抵御针对IDS的信息攻击，那么将导致全面失效。IDS自防护体系的建立除了考虑作为一般信息系统的自防护外，还必须考虑在网络攻防对抗环境下的自防护问题。

随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面企业网络感染病毒、遭受攻击的速度日益加快，另一方面企业网络受到攻击作出响应的时间却越来越滞后。解决这一矛盾，传统的防火墙或入侵检测技术

Cisco入侵保护系统是网络安全设备中的一部分，可提供基于网络的威胁防范服务。某些Cisco IPS平台在处理巨型以太网报文时存在拒绝服务漏洞。如果以inline模式所部署的有漏洞Cisco IPS

随着光纤通道在企业级存储网络中掀起浪潮，并成为企业级存储网络的基础，存储领域的网络概念也在扩展。SAN这个术语(存储局域网)是来自LAN(局域网)。这个概念的意思是用一个类似于以太网或令牌环网(Token Ring)这样的连接机制用来分享存储在多个主机上的数据