大型企業網絡架構

目錄 DMZ區 辦公區 核心區 訪問限制 堡壘機   注：圖中防火牆和IPS更換位置 可以看到，在大型企業網絡架構中，有非常多的產品：交換機、路由器、防火牆、IDS、IPS、服務器等設備。 那麼有很多人會問，有了防火牆爲什麼還要IPS和IDS呢？ 防火牆較多的應用在內網保護（NAT），流控，過濾等方面；而在對攻擊方面的檢測和防禦方面相對較弱、所以就需要IDS和IPS。 而IDS（Intrusion

>>阅读原文<<