《圖解TCP/IP》讀書筆記九：網絡安全

9.2 網絡安全構成要素 9.2.1 防火牆        組織機構（域）內部的網絡與互聯網相連時，爲了避免域內受到非法訪問的威脅，往往會設置防火牆（使用NAT(NAPT)的情況下，由於限定了可以從外部訪問的地址，因此也能起到防火牆的作用）。     防火牆的基本設計思路：「暴露給危險的主機和路由器的個數要有限」。 9.2.2 IDS（入侵檢測系統） IDS 「Intrusion Detectio

>>阅读原文<<