一、網(wǎng)絡安全設備是什么意思
網(wǎng)絡安全設備,顧名思義就是專門用來維護網(wǎng)絡安全的設備,就像防盜門一樣,對網(wǎng)絡安全問題做到防患于未然,避免給個人或企業(yè)造成損失。
二、網(wǎng)絡安全設備的功能是什么
網(wǎng)絡安全設備的主要功能就是保障網(wǎng)絡安全,具體的功能包括:
1、維護運行系統(tǒng)安全,即保證信息處理和傳輸系統(tǒng)的安全。它側重于保證系統(tǒng)正常運行,避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失,避免由于電磁泄漏,產(chǎn)生信息泄露,干擾他人,受他人干擾。
2、維護網(wǎng)絡上系統(tǒng)信息的安全。包括用戶口令鑒別,用戶存取權限控制,數(shù)據(jù)存取權限,方式控制,安全審計,安全問題跟蹤,計算機病毒防治,數(shù)據(jù)加密。
3、維護網(wǎng)絡上信息傳播安全,即信息傳播后果的安全。包括信息過濾等。它側重于防止和控制非法、有害的信息進行傳播后的后果。避免公用網(wǎng)絡上大量自由傳輸?shù)男畔⑹Э亍?/p>
4、維護網(wǎng)絡上信息內(nèi)容的安全。它側重于保護信息的保密性、真實性和完整性。避免攻擊者利用系統(tǒng)的安全漏洞進行竊聽、冒充、詐騙等有損于合法用戶的行為。本質上是保護用戶的利益和隱私。
三、常見的網(wǎng)絡安全設備有哪些
網(wǎng)絡安全設備產(chǎn)品眾多,常見的一般有以下幾種:
1、防火墻
防火墻指的是一個有軟件和硬件設備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構造的保護屏障。它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流,盡可能地對外部屏蔽網(wǎng)絡內(nèi)部的信息、結構和運行狀況,以此來實現(xiàn)網(wǎng)絡的安全保護。防火墻包括網(wǎng)絡層防火墻、應用層防火墻等多種。
2、IDS(入侵檢測系統(tǒng))
入侵檢測即通過從網(wǎng)絡系統(tǒng)中的若干關鍵節(jié)點收集并分析信息,監(jiān)控網(wǎng)絡中是否有違反安全策略的行為或者是否存在入侵行為。入侵檢測系統(tǒng)通常包含3個必要的功能組件:信息來源、分析引擎和響應組件,它能夠提供安全審計、監(jiān)視、攻擊識別和反攻擊等多項功能,對內(nèi)部攻擊、外部攻擊和誤操作進行實時監(jiān)控,在網(wǎng)絡安全技術中起到了不可替代的作用。
3、IPS(入侵防御系統(tǒng))
入侵防御系統(tǒng)是一部能夠監(jiān)視網(wǎng)絡或網(wǎng)絡設備的網(wǎng)絡資料傳輸行為的計算機網(wǎng)絡安全設備,能夠及時地中斷、調(diào)整或隔離一些不正?;蚴蔷哂袀π缘木W(wǎng)絡資料傳輸行為,是一種側重于風險控制的安全產(chǎn)品。
4、漏洞掃描設備
漏洞掃描是指基于漏洞數(shù)據(jù)庫,通過掃描等手段對指定的遠程或者本地計算機系統(tǒng)的安全脆弱性進行檢測,發(fā)現(xiàn)可利用的漏洞的一種安全檢測(滲透攻擊)行為,漏洞掃描設備可以對網(wǎng)站、系統(tǒng)、數(shù)據(jù)庫、端口、應用軟件等一些網(wǎng)絡設備應用進行智能識別掃描檢測,并對其檢測出的漏洞進行報警提示管理人員進行修復。同時可以對漏洞修復情況進行監(jiān)督并自動定時對漏洞進行審計提高漏洞修復效率。
5、安全隔離網(wǎng)閘
安全隔離網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關讀寫介質連接兩個獨立網(wǎng)絡系統(tǒng)的網(wǎng)絡安全設備。由于物理隔離網(wǎng)閘所連接的兩個獨立網(wǎng)絡系統(tǒng)之間,不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議,不存在依據(jù)協(xié)議的信息包轉發(fā),只有數(shù)據(jù)文件的無協(xié)議“擺渡”,且對固態(tài)存儲介質只有“讀”和“寫”兩個命令。所以,物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接,使“黑客”無法入侵、無法攻擊、無法破壞,實現(xiàn)了真正的安全。