配套安全产品

常用的安全设备包括以下几类：

网络设备

• 路由器（Router）：连接两个或多个网络的硬件设备，起网关作用。它能够理解不同的协议，如局域网使用的以太网协议和因特网使用的TCP/IP协议，从而实现不同网络之间的通信。

• 交换机（Switch）：用于电（光）信号转发的网络设备，为接入交换机的任意两个网络节点提供独享的电信号通路。常见的有二层交换机和三层交换机，分别工作在OSI模型的数据链路层和网络层。

安全设备

• 防火墙：保护计算机网络免受未经授权的访问、恶意攻击和网络威胁。它能监控和控制网络流量，根据安全策略过滤和阻止不安全的数据包。分为传统防火墙和下一代防火墙，后者功能更全面。

• 入侵防御系统（IPS）：检测和阻止网络中的恶意活动和攻击，需“串联”在网络中使用。

• 入侵检测系统（IDS）：监测和识别网络中的恶意活动和攻击，发出警报或采取防御措施，需“旁挂”在网络中使用。

• Web应用防火墙（WAF）：保护Web应用程序免受网络攻击，如SQL注入、跨站脚本攻击等，通过检查和过滤HTTP/HTTPS请求实现。

• 堡垒机：作为安全的跳板机，控制和管理对内部服务器的访问权限，提供安全的远程访问方式，并记录操作。

• 日志审计系统：收集各类设备产生的日志并进行存储、监控和分析。

• 数据库审计系统：实时记录网络上的数据库活动。