网络安全产品及其功能.docx

网络安全产品及其功能

1、防火墙

通常，防火墙指的是一个由软硬件设备组合而成，在内外网之间、专有与公共网之间的边际上构造的保护系统，是一种获取安全性方法的抽象说法。它是一种计算机软硬件的结合，使内外网之间建立起一个安全网关（SecurityGateway），从而确保内部网免受非授权用户的入侵。防火墙主要由规则库、验证工具、数据包过滤和应用网关4个部分组成。

目前网络安全最基本、最经济、最有效的手段之一，就是防火墙。防火墙可以实现内外网或者不同信任域网络之间的分离，从而达到有效地控制对网络访问的作用。

2、网络入侵防御系统

IPS（IntrusionPreventionSystem）中文名称是入侵防御系统，是对防病毒软件和防火墙的补充，是一台能够监控网络和网络设备及网络数据传输行为的计算机网络安全设备。它能对网络数据流量进行深度预警感知和分析，能够对一些不正常或是具有伤害性的网络数据传输行为进行中断或者隔离。

3、Web防火墙

WAF（WebApplicationFirewall）中文名称是网站应用级入侵防护系统，是针对Web防护而出现的一款应用级防护系统。它可以对Web进行应用扫描、木马检测、安全防护、访问控制和日志统计等，有效地防护网页网站的安全。