网络安全设备主要有什么？

网络安全设备指的肯定是硬件设备了。国内卖安全硬件的没几家。天融信。启明星辰。绿盟。深信服。就这四家卖的比较齐全吧。上它们官网看一下。就知道市面上主要的网络安全设备有哪些了。分类列表啥的就不再赘述了。避免做广告之嫌。
鄙人在甲方互联网公司。有幸参与过部门等级保护测评。俗称“过等保” 。所以期间调研过国内的安全硬件厂家。这一块主导的是公司安全岗位的一个细分方向：安全合规。需要熟读《GBT22239-2019信息安全技术网络安全等级保护基本要求》。具体内容可以自行搜索。你会发现里面对网络安全有很多硬性的要求。想通过审查。公司要不自研。要不只能花钱去买硬件了。所以最近几年卖的好的算是等保刚需的设备我这里来列一下。基本上走过一遍等保2.0的童鞋应该深有体会。
防火墙。主要就是在网络边界进行访问控制。根据五元组进行包过滤。数据包的五元组就是源IP 。源端口。目的IP 。目的端口。加上一个传输层协议。这一块天融信做的不错。

文章插图
IDS 。就是入侵检测。里面细分NIDS和HIDS 。网络层面和主机层面。主机层面一般都是软件。做一个agent 。硬件设备一般都是网络层面的。能够监视常见的攻击行为。并且记录攻击者信息。这一块启明星辰做的不错。

文章插图
防毒墙。类似于防病毒网关。能够在网络边界对恶意代码进行检测和清除。不过一般不单独卖。现在很多防火墙自带防毒墙和入侵检测功能。又起了个新名字叫UTM 。买这一个设备。就相当于拥有了上面三个设备。UTM做的好是启明。
WAF 。全称是Web应用防火墙。主要针对的是有Web业务的等保。有协议校验和防篡改功能。网上说绿盟做的挺好。不过这个我司是自研的。外边的不清楚。
堡垒机。等保里面叫运维审计系统。能够身份鉴别。给管理用户分配不同角色。支持口令更换和双因子认证。这个我只试用过安恒的。感觉还不错。

文章插图
抗DDoS 。直白来说就是在公司机房入口节点部署攻击攻击流量清洗的设备。然后有一套网络层面的流量监控平台。这个自然是绿盟做的最好。绿盟就是做抗D起家的。

文章插图
漏扫。就是需要漏洞扫描设备。定期对网络系统进行漏洞扫描。对发现的系统安全漏洞及时进行修补。这个我司也是自研的。网上说也是绿盟做的好。

文章插图
VPN 。这个相当于内网准入系统了。保证了等保要求的通信保密性。避免把内网地址映射到公网上去。深信服这块做的好。
差不多我知道的都说了。欢迎大牛们补充。
其他观点：
网络安全设备主要有：
1.防火墙。防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。防火墙可以使Internet与Intranet之间建立起一个安全网关。从而保护内部网免受非法用户的侵入；
2.VPN（虚拟专用网）。VPN就是我们平常所说的虚拟专用网络。VPN是指通过一个公用网络来搭建一个临时的、安全的连接。通常VPN都用到企业内网管理上。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路；
3.IDS和IPS 。IDS即入侵侦测系统。检测计算机是否遭到入侵攻击的网络安全技术。作为防火墙的合理补充。能够帮助系统对付网络攻击。扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应）。提高了信息安全基础结构的完整性；
4.杀毒软件。基本上每个人的电脑上都会装杀毒软件来保护不受病毒、木马的侵袭。也降低了计算机被网络病毒入侵的风险；
5.UTM（威胁管理）。UTM是将防火墙、VPN、防病毒、防垃圾邮件、web网址过滤、IPS六大功能集成在一起的。就像我们生活中把一些产品汇聚到一块形成一个生态一样。而UTM就是这样。你购买我这一种产品其他几个产品的功能都可以使用。
其他观点：
网络安全设备主要以下几种：
一、防火墙：防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。防火墙可以使Internet与Intranet之间建立起一个安全网关。从而保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。