常见的网络设备及网络安全设备

 个人电脑

服务器

服务器是计算机的一种，它比普通计算机运行更快、负载更高、价格更贵。服务器在网络中为其它客户机（如PC机、智能手机、ATM等终端甚至是火车系统等大型设备）提供计算或者应用服务。

集线器

集线器的英文称为“Hub”。“Hub”是“中心”的意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。它工作于OSI(开放系统互联参考模型)参考模型第一层，即“物理层”。集线器与网卡、网线等传输介质一样，属于局域网中的基础设备

交换机

网络交换机 广域网交换机/三层交换机 局域网交换机 交换机特点 交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域；但它不能划分网络层广播，即广播域。

 路由器

路由器工作在OSI模型中的网络层，是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。

 防火墙

防火墙概述 防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙分类

传统防火墙   

 具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等功能 UTM防火墙 NGFW防火墙   

 性能更好，传统UTM产品针对每一个功能采用一个安全引擎，只是把多种安全引擎叠加在了一起，因此在每个UTM模块（AV、IPS、URL过滤）都进行分别执行解码、状态复原等操作，导致大量的资源消耗。     而NGFW使用单引擎技术可以减少对资源的消耗，提高防火墙性能

IDS/IPS

入侵检测系统/IDS

监测并分析用户和系统的活动 核查系统配置和漏洞 对操作系统进行日志管理，并识别违反安全策略的用户活动 针对已发现的攻击行为作出适当的反应，如告警、中止进程等

入侵防御系统/IPS

一种能防御防火墙所不能防御的深层入侵威胁安全产品。由于用户发现了一些无法控制的入侵威胁行为，这也正是IDS的作用