常见网络安全产品部署介绍，零基础入门到精通，收藏这一篇就够了

名称	简写	作用	主要部署
防火墙	NF	在线部署，不同安全域的访问控制功能,对访问”允许”或”禁止”	网络出口、不同安全域
入侵检测系统	NIDS	旁入监听，通过端口镜像方式，监视并记录进入网络主体的行为	旁入在核心交换机、汇聚交换机。与防火墙互补、配合的关系
入侵防御系统	NIPS	深度检测，实时阻断。在线部署，对进出流量中的恶意流量如蠕虫、病毒、间谍软件、黑客攻击等进行实时双向阻断，保障业务系统的持续可靠运转。（2-7层防护，僵木蠕）	网络出口、不同安全域，安全建设必备产品
抗拒绝服务系统	ADS	提高网络带宽，提高服务器资源有效利用率	互联网出口
Web应用防火墙	WAF	在线部署，防止SQL注入，网站挂马，远程缓存溢出，cookie、Session劫持，实现恶意代码主动防御、网页的文件过滤驱动保护、防跨站攻击、防SQL注入、爬虫和网页盗链防护、网页防篡改系统功能。【应用层防护】	对外或内部Web服务器区
网页防篡改系统	HDS	能够检测并阻止各种形式的网页篡改攻击（包括利用WEB Shell等进行的文件篡改、SQL注入、跨站攻击、非法上传以及利用操作系统漏洞进行的网页篡改的攻击）；能够发现各种形式攻击导致的网页篡改事件并进行恢复.	部署在windows或linux服务器上
WEB应用漏洞扫描系统	WVSS	全面检查网站各级页面中是否被植入恶意代码（如SQL注入、跨站脚本、网页挂马等），确保网站应用的完整性，有效避免网站成为恶意软件的分发、传播渠道【对Web服务、第三方Web组件、Web应用等扫描】	旁入交换机
网站安全监测系统	WSM	针对门户网站、对外业务系统提供7*24小时网站安全监测系统：提供网站漏洞扫描、网页挂马、网页防篡改系统、远程安全通告服务、网页敏感内容、网站平稳度、网页测速、钓鱼网站。	针对门户网站、对外业务系统
远程安全评估系统	RSAS	通过扫描高效、准确发现安全漏洞，提供漏洞解决方案	对主机、服务器、数据库、网络设备、安全设备、虚拟机等扫描
安全配置核查系统	BVS	针对操作系统，网络设备，安全设备，数据库，应用系统，中间件，虚拟化平台等设备及系统的安全配置加固建议。	新系统入网测试，工程验收，运行维护及定期安全检查
安全审计系统	SAS	网络行为审计(QQ,邮件,论坛,发贴,下载,股票,视频,游戏等行为做审计);数据库审计(对数据库查询,删除,修改,插入等操作做审计)	满足等保,分保,上级检查要求,行业法规等要求.
数据库审计系统	DAS	通过对数据库访问信息的采集、分析、识别，实时监控数据库的所有访问操作，同时支持自定义内容关键字库，实现数据库操作的内容监测识别，发现各种违规数据库操作行为，及时报警响应、全过程操作还原，从而实现安全事件的准确全程跟踪定位，全面保障数据库系统的安全。	旁边核心服务器区【现提供串联部署的数据库防火墙】
运维安全管理系统	OSMS	统一帐号管理,访问权限控制,事后审计	针对员工,合同工,运维人员,代理商,厂商等人员对服务器数据库操作的全程审计
日志审计系统	LAS	集中采集系统安全事件、用户访问记录、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及关联分析功能，实现对信息系统日志的全面审计。	安全管理区域
上网行为管理	SAS-W	上网行为管理，带宽管理	一般在网络出口处
防病毒网关&杀毒软件		提供专业硬件杀毒平台，具有病毒防护、木马程序、防间谍软件、反垃圾邮件、防网络钓鱼欺诈等全面的防护功能，可在病毒进入网络并阻塞网络之前予以扫描和清楚。	部署在企业的网关处在病毒进入的第一道关口
	VPN	在外出差或在家办公的人员可通过VPN连接到单位内部网络，能够无障碍地访问公司内网,如同在办公室一样正常办公。	出差人员，在家办公人员，分支接入总部等
企业安全中心	ESPC	安全产品的集中管理平台，帮助用户进行安全设备维护与安全运维管理的工具。支持对NIPS，NIDS，堡垒机，防火墙等安全设备的威胁管理，脆弱性管理，设备管理，策略管理，报表管理,权限管理、系统管理、日常管理、告警管理等。	安全管理区域
智能安全运营平台	ISOP	实时掌握网络安全态势，及时检测漏洞、病毒木马、网络攻击情况，及时发现网络安全事件线索，及时通报预警重大网络安全威胁，调查、防范和打击网络攻击等恶意行为，构建覆盖全网的网络安全态势感知、安全监测和通报预警体系。	安全管理区域
网闸	GAP	一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。	内外网结合处

常见网络拓扑结构图

各设备部署位置

下一代防火墙系统：NF

入侵检测系统：NIDS

入侵防御系统：NIPS

抗拒绝服务系统：ADS

Web应用防火墙：WAF

网页防篡改系统：HDS

WEB应用漏洞扫描系统：WVSS

网站安全监测系统：WSM

远程安全评估系统：RSAS

安全配置核查系统：BVS

安全审计系统：SAS

数据库审计系统：DAS

运维安全管理系统OSMS

日志审计系统：LAS

上网行为管理（SAS-W）

防病毒网关&杀毒软件

VPN

企业安全中心：ESPC

ISOP智能安全运营平台

网闸

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的的网安视频教程，之前都是内部资源，专业方面绝对可以秒杀国内99%的机构和个人教学！全网独一份，你不可能在网上找到这么专业的教程。

内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，200多G的资源，不用担心学不全。

因篇幅有限，仅展示部分资料，需要见下图即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
侵权，请联系删除。