（1.1.1）防火墙6000V安全策略介绍与配置

常见网安设备介绍

安全管理

• esight：“统一网络管理”面向企业一体化融合运维管理解决方案，实现交换机，路由器，视频监控，服务器，PON设备及服务操作系统虚拟资源的统一管理。

• Log Center：“安全实践管理中心”<日志>归档——全面的安全业务分析
  Log Center是安全实践管理中心是一套功能领先的面向行业用户的统一安全管理平台。
  功能： 攻击事件类型排行，邮件过滤—(Anti—SPAM)、攻击事件趋势、入侵防御事件（IPS）

• CIS： 是一台服务器做网络态势感知管理分析网络的一些趋势，是否受到攻击的大数据平台；

网络与应用安全------- <设备及其中安全功能>

• FireHunter ： 安全沙箱 <做大数据安全>
  快速检测高级恶意文件
  沙箱6000 ----- 在虚拟环境中对网络中传输的文件进行检测，实现对未知恶意文件的检测。
  功能： 对APT攻击中恶意文件深度检测；沙箱识别APT攻击中的未知恶意文件。
  沙箱主要原理： 代码分析和虚拟执行可疑文件；分析未知文件的实际行为。
  检测文件类型： web网页：如检测JavaScript，flash，JavaAPPlet等；各种办公文档：如office，PDF，WPS；各种图片文件：如JPEG，PnP，jpg；各种加壳文件；

• WAF： web服务器 <专业级web应用防火墙></