系统安全设计.docxVIP

令狐采学创作 令狐采学创作 令狐采学创作 令狐采学创作 一系统安全设计 1.1 令狐采学 常用安全设备 防火墙 主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对 IP:port 的访问。基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。 抗 DDOS 设备 防火墙的补充，专用抗 DDOS 设备，具备很强的抗攻击能力。 IPS 以在线模式为主，系统提供多个端口，以透明模式工作。在一些传统防火墙的新产品中也提供了类似功能，其特点是可以分析到数据包的内容，解决传统防火墙只能工作在 4 层以下的问题。和 IDS 一样，IPS 也要像防病毒系统