網(wǎng)絡安全及其網(wǎng)絡安全設備有哪些？
網(wǎng)絡安全的定義：網(wǎng)絡安全包括網(wǎng)絡硬件設備和網(wǎng)絡管理軟件外，還包括網(wǎng)絡共享的數(shù)據(jù)信息、各種網(wǎng)絡服務、網(wǎng)絡信息傳輸?shù)陌踩龋饕冈诰W(wǎng)絡環(huán)境中，利用網(wǎng)絡管理控制技術(shù)，保護數(shù)據(jù)的真實性、保密性、可用性及完整性，確保信息安全。其主要包括物理安全和信息安全，物理安全主要指計算機硬件、存儲介質(zhì)、網(wǎng)絡設備及外部環(huán)境等設施的安全；信息安全主要指網(wǎng)絡中存儲和傳輸數(shù)據(jù)信息的安全，體現(xiàn)在完整性、隱蔽性和保密性上。
網(wǎng)絡安全設備：
1、防火墻
防火墻是一個由軟件和硬件設備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障。防火墻可以使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)，從而保護內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務訪問規(guī)則、驗證工具、包過濾和應用網(wǎng)關(guān)4個部分組成 。
2、VPN（虛擬專用網(wǎng)）
VPN是大家平常所說的虛擬專用網(wǎng)絡，VPN是指通過一個公用網(wǎng)絡來搭建一個臨時的、安全的連接。通常VPN都用到企業(yè)內(nèi)網(wǎng)管理上，它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路。
3、IDS和IPS
DS即入侵偵測系統(tǒng)，檢測計算機是否遭到入侵攻擊的網(wǎng)絡安全技術(shù)。作為防火墻的合理補充，能夠幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全基礎結(jié)構(gòu)的完整性。
IPS是檢測網(wǎng)絡4-7層數(shù)據(jù)流的，而防火墻是檢測3-4層的 IPS入侵防御系統(tǒng)，可以認為是IDS的更新?lián)Q代,它不僅僅是檢測，還可以對入侵行為防御。
4、殺毒軟件
基本上每個人的電腦上都會裝殺毒軟件來保護不受病毒、木馬的侵襲。也降低了計算機被網(wǎng)絡病毒入侵的風險。
5、上網(wǎng)行為管理
上網(wǎng)行為管理大多數(shù)都是應用到企業(yè)的網(wǎng)絡安全管理里面，它可以幫助企業(yè)控制員工的上網(wǎng)行為。還可以控制一些網(wǎng)頁訪問、網(wǎng)絡應用控制、帶寬流量管理、信息收發(fā)審計、用戶行為分析。提高員工的工作效率。
6、UTM（威脅管理）
UTM是將防火墻、VPN、防病毒、防垃圾郵件、web網(wǎng)址過濾、IPS六大功能集成在一起的。就像我們生活中把一些產(chǎn)品匯聚到一塊形成一個生態(tài)一樣。而UTM就是這樣，你購買我這一種產(chǎn)品其他幾個產(chǎn)品的功能都可以使用。
