网络安全基础知识点汇总 .pdf

⽹络安全基础知识点汇总

定义:相信⼤家都知道防⽕墙是⼲什么⽤的，我觉得需要特别提醒⼀下，防⽕墙抵御的是外部

的攻击，并不能对内部的病毒(如ARP病毒)或攻击没什么太⼤作⽤。

功能:防⽕墙的功能主要是两个⽹络之间做边界防护，企业中更多使⽤的是企业内⽹与互联⽹的

NAT、包过滤规则、端⼝映射等功能。⽣产⽹与办公⽹中做逻辑隔离使⽤，主要功能是包过滤

规则的使⽤。

部署⽅式:⽹关模式、透明模式:

⽹关模式是现在⽤的最多的模式，可以替代路由器并提供更多的功能，适⽤于各种类型企业透

明部署是在不改变现有⽹络结构的情况下，将防⽕墙以透明⽹桥的模式串联到企业的⽹络中

间，通过包过滤规则进⾏访问控制，做安全域的划分。⾄于什么时候使⽤⽹关模式或者使⽤透

明模式，需要根据⾃⾝需要决定，没有绝对的部署⽅式。需不需要将服务器部署在DMZ区，

取决于服务器的数量、重要性。

总之怎么部署都是⽤户⾃⼰的选择！

⾼可⽤性:为了保证⽹络可靠性，现在设备都⽀持主-主、主-备，等各种部署

（2）防毒墙

定义:相对于防⽕墙来说，⼀般都具有防⽕墙的功能，防御的对象更具有针对性，那就是病毒。

功能:同防⽕墙，并增加病毒特征库，对数据进⾏与病毒特征库进⾏⽐对，进⾏查杀病毒。

部署⽅式:同防⽕墙，⼤多数时候使⽤透明模式部署在防⽕墙或路由器后或部署在服务器之前，

进⾏病毒防范与查杀

（3）⼊侵防御(IPS)

定义:相对于防⽕墙来说，⼀般都具有防⽕墙的功能，防御的对象更具有针对性，那就是攻击。

防⽕墙是通过对五元组进⾏控制，达到包过滤的效果，⽽⼊侵防御IPS，则是将数据包进⾏检

测（深度包检测DPI）对蠕⾍、病毒、⽊马、拒绝服务等攻击进⾏查杀。

功能:同防⽕墙，并增加IPS特征库，对攻击⾏为进⾏防御。

部署⽅式:同防毒墙。

特别说明⼀下:防⽕墙允许符合规则的数据包进⾏传输，对数据包中是否有病毒代码或攻击代码

并不进⾏检查，⽽防毒墙和⼊侵防御则通过更深的对数据包的检查弥补了这⼀点。

（4）统⼀威胁安全⽹关(UTM)

定义:简单的理解，把威胁都统⼀了，其实就是把上⾯三个设备整合到⼀起了。

功能:同时具备防⽕墙、防毒墙、⼊侵防护三个设备的功能。

部署⽅式:因为可以代替防⽕墙功能，所以部署⽅式同防⽕墙

现在⼤多数⼚商，防病毒和⼊侵防护已经作为防⽕墙的模块来⽤，在不考虑硬件性能以及费⽤

的情况下，开启了防病毒模块和⼊侵防护模块的防⽕墙，和UTM其实是⼀样的。⾄于为什么⽹

络中同时会出现UTM和防⽕墙、防病毒、⼊侵检测同时出现。

第⼀，实际需要，在服务器区前部署防毒墙，防护外⽹病毒的同时，也可以检测和防护内⽹⽤

户对服务器的攻击。第⼆，花钱，⼤家都懂的。总之还是那句话，设备部署还是看⽤户。

打开今⽇头条，查看更多精彩图⽚

（5）IPSECVPN

把IPSECVPN放到⽹络安全防护⾥，其实是因为⼤多数情况下，IPSECVPN的使⽤都是通过

上述设备来做的，⽽且通过加密隧道访问⽹络，本⾝也是对⽹络的⼀种安全防护。

定义:采⽤IPSec协议来实现远程接⼊的⼀种VPN技术，⾄于什么是IPSEC什么是VPN，⼩

伙伴们请⾃⾏百度吧

功能:通过使⽤IPSECVPN使客户端或⼀个⽹络与另外⼀个⽹络连接起来，多数⽤在分⽀机构

与总部连接。

部署⽅式:⽹关模式、旁路模式

鉴于⽹关类设备基本都具备IPSECVPN功能，所以很多情况下都是直接在⽹关设备上启⽤

IPSECVPN功能，也有个别情况新购买IPSECVPN设备，在对现有⽹络没有影响的情况下进⾏

旁路部署，部署后需要对IPSECVPN设备放通安全规则，做端⼝映射等等。也可以使⽤

windowsserver部署VPN，需要的同学也请⾃⾏百度~相⽐硬件设备，⾃⼰部署没有什么花

费，但IPSECVPN受操作系统影响，相⽐硬件设备稳定性会差⼀些。

以上设备常见⼚家(不排名啊不排名)

JuniperCheckPointFortinet（飞塔）思科天融信⼭⽯⽹科启明星⾠深信服绿盟⽹御星云⽹

御神州华赛梭⼦鱼迪普H3C

1）⽹闸

定义:全称安全隔离⽹闸。安全隔离⽹闸是⼀种由带有多种控制功能专⽤硬件在电路上切断⽹络

之间的链路层连接，并能够在⽹络间进⾏安全适度的应⽤数据交换的⽹络安全设备

功能:主要是在两个⽹络之间做隔离并需要数据交换，⽹闸是具有中国特⾊的产品。

部署⽅式:两套⽹络之间

防⽕⼀般在两套⽹络之间做逻辑隔离，