網路設備：種類繁多，且與日俱增。基本的有計算機（無論其為個人電腦或伺服器）、集線器、交換機、網橋、路由器、網關、網路介面卡（NIC）、無線接入點（WAP）、列印機和數據機。
網路安全設備：總體上講可以稱之為安全網關。涉及到的功能主要是：防火牆、垃圾郵件過濾、網頁過濾、VPN、防病毒等。
這些功能可以被不同的廠家以不同的形式組合到一台設備裡面，然後叫一個不同的名字。
比如：盈高入網規范管理系統......
Ⅱ IPS和IDS的區別
1、含義不同
IDS ：入侵檢測系統
做一個形象的比喻：假如防火牆是一幢大樓的門鎖，那麼IDS就是這幢大樓里的監視系統。一旦小偷爬窗進入大樓，或內部人員有越界行為，實時監視系統會發現情況並發出警告。
IPS ：入侵防禦系統
2、作用不同
IDS專業上講就是依照一定的安全策略，對網路、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網路系統資源的機密性、完整性和可用性。
IPS入侵防禦系統是電腦網路安全設施，是對防病毒軟體和防火牆的補充。 入侵防禦系統是一部能夠監視網路或網路設備的網路資料傳輸行為的計算機網路安全設備，能夠即時的中斷、調整或隔離一些不正常或是具有傷害性的網路資料傳輸行為。
(2)網路安全類設備縮寫擴展閱讀：
IDS入侵檢測系統是一個監聽設備，沒有跨接在任何鏈路上，無須網路流量流經它便可以工作。因此，對IDS的部署，唯一的要求是：IDS應當掛接在所有所關注流量都必須流經的鏈路上。
IPS，最近幾年越來越受歡迎，特別是當供應商應對NAC市場的早期挑戰時，如感知部署和可用性難點。目前，大多數大型的組織都全面部署了IPS，但是在使用NAC之前，這些解決方案都被一定程度的限制以防止公司網路中發生新的攻擊。你可以配置所有的IPS探測器來中斷網路中惡意或其它不需要的流量。
Ⅲ 網路安全設備有哪些
1、防火牆
防火牆技術是通過有機結合各類用於安全管理與篩選的軟體和硬體設備，幫助計算機網路於其內、外網之間構建一道相對隔絕的保護屏障，以保護用戶資料與信息安全性的一種技術。
防火牆技術的功能主要在於及時發現並處理計算機網路運行時可能存在的安全風險、數據傳輸等問題，其中處理措施包括隔離與保護。
同時可對計算機網路安全當中的各項操作實施記錄與檢測，以確保計算機網路運行的安全性，保障用戶資料與信息的完整性，為用戶提供更好、更安全的計算機網路使用體驗。
主要是在兩個網路之間做隔離並需要數據交換，網閘是具有中國特色的產品。
Ⅳ 什麼是IDS/IPS產品
入侵檢測系統(IDS)：
IDS是英文「Intrusion Detection Systems」的縮寫，中文意思是「入侵檢測系統」。專業上講就是依照一定的安全策略，對網路、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網路系統資源的機密性、完整性和可用性。
2. 入侵防禦系統(IPS)：
IPS是英文「Intrusion Prevention
System」的縮寫，中文意思是入侵防禦系統。
3、IPS與IDS的區別：
IPS對於初始者來說，是位於防火牆和網路的設備之間的設備。這樣，如果檢測到攻擊，IPS會在這種攻擊擴散到網路的其它地方之前阻止這個惡意的通信。而IDS只是存在於你的網路之外起到報警的作用，而不是在你的網路前面起到防禦的作用。
Ⅳ 防火牆、IDS和IPS之間有什麼區別
二者區別主要有以下幾點：
一、概念不同
1、IDS是英文「Intrusion Detection Systems」的縮寫，中文意思是「入侵檢測系統」。專業上講就是依照一定的安全策略，通過軟、硬體，對網路、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網路系統資源的機密性、完整性和可用性。
2、入侵防禦系統(Intrusion-prevention system)是一部能夠監視網路或網路設備的網路資料傳輸行為的計算機網路安全設備，能夠即時的中斷、調整或隔離一些不正常或是具有傷害性的網路資料傳輸行為。
二、系統類型劃分不同
1、IDS按入侵檢測的技術基礎可分為兩類：
一種基於標志的入侵檢測（signature-based），另一種是基於異常情況的入侵檢測（anomaly-based）。
2、IPS按其用途劃分為單機入侵預防系統(HIPS)和網路入侵預防系統(NIPS: Network Intrusion Prevension System）兩種類型。
三、防禦技術不完全相同
1、IDS實時入侵檢測在網路連接過程中進行，系統根據用戶的歷史行為模型、存儲在計算機中的專家知識以及神經網路模型對用戶當前的操作進行判斷，一旦發現入侵跡象立即斷開入侵者與主機的連接，並收集證據和實施數據恢復。
2、IPS入侵預防系統知道正常數據以及數據之間關系的通常的樣子，可以對照識別異常。有些入侵預防系統結合協議異常、傳輸異常和特徵偵查，對通過網關或防火牆進入網路內部的有害代碼實行有效阻止。
Ⅵ WAF是什麼設備
Web應用防護系統（也稱：網站應用級入侵防禦系統。英文：Web Application Firewall，簡稱： WAF）。利用國際上公認的一種說法：Web應用防火牆是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。
應用功能
審計設備
對於系統自身安全相關的下列事件產生審計記錄：
（1）管理員登陸後進行的操作行為。
（2） 對安全策略進行添加、修改、刪除等操作行為。
（3） 對管理角色進行增加、刪除和屬性修改等操作行為。
（4） 對其他安全功能配置參數的設置或更新等行為。
訪問控制設備
用來控制對Web應用的訪問，既包括主動安全模式也包括被動安全模式。
架構/網路設計工具
當運行在反向代理模式，他們被用來分配職能，集中控制，虛擬基礎結構等。
WEB應用加固工具
這些功能增強被保護Web應用的安全性，它不僅能夠屏蔽WEB應用固有弱點，而且 能夠保護WEB應用編程錯誤導致的安全隱患。
需要指出的是，並非每種被稱為Web應用防火牆的設備都同時具有以上四種功能。
同時WEB應用防火牆還具有多面性的特點。比如從網路入侵檢測的角度來看可以把WAF看成運行在HTTP層上的IDS設備;從防火牆角度來看，WAF是一種防火牆的功能模塊;還有人把WAF看作「深度檢測防火牆」的增強。（深度檢測防火牆通常工作在的網路的第三層以及更高的層次，而Web應用防火牆則在第七層處理HTTP服務並且更好地支持它。）
特點
異常檢測協議
Web應用防火牆會對HTTP的請求進行異常檢測，拒絕不符合HTTP標準的請求。並且，它也可以只允許HTTP協議的部分選項通過，從而減少攻擊的影響范圍。甚至，一些Web應用防火牆還可以嚴格限定HTTP協議中那些過於鬆散或未被完全制定的選項。
增強的輸入驗證
增強輸入驗證，可以有效防止網頁篡改、信息泄露、木馬植入等惡意網路入侵行為。從而減小Web伺服器被攻擊的可能性。
及時補丁
修補Web安全漏洞，是Web應用開發者最頭痛的問題，沒人會知道下一秒有什麼樣的漏洞出現，會為Web應用帶來什麼樣的危害。WAF可以為我們做這項工作了——只要有全面的漏洞信息WAF能在不到一個小時的時間內屏蔽掉這個漏洞。當然，這種屏蔽掉漏洞的方式不是非常完美的，並且沒有安裝對應的補丁本身就是一種安全威脅，但我們在沒有選擇的情況下，任何保護措施都比沒有保護措施更好。
（附註：及時補丁的原理可以更好的適用於基於XML的應用中，因為這些應用的通信協議都具規范性。）
基於規則的保護和基於異常的保護
基於規則的保護可以提供各種Web應用的安全規則，WAF生產商會維護這個規則庫，並時時為其更新。用戶可以按照這些規則對應用進行全方面檢測。還有的產品可以基於合法應用數據建立模型，並以此為依據判斷應用數據的異常。但這需要對用戶企業的應用具有十分透徹的了解才可能做到，可現實中這是十分困難的一件事情。
狀態管理
WAF能夠判斷用戶是否是第一次訪問並且將請求重定向到默認登錄頁面並且記錄事件。通過檢測用戶的整個操作行為我們可以更容易識別攻擊。狀態管理模式還能檢測出異常事件（比如登陸失敗），並且在達到極限值時進行處理。這對暴力攻擊的識別和響應是十分有利的。
其他防護技術
WAF還有一些安全增強的功能，可以用來解決WEB程序員過分信任輸入數據帶來的問題。比如：隱藏表單域保護、抗入侵規避技術、響應監視和信息泄露保護。
Ⅶ 「ISP」,「ICP」分別代表什麼意思
ISP的英文是Internet Service Provider，翻譯為互聯網服務提供商，即向廣大用戶綜合提供互聯網接入業務、信息業務、和增值業務的電信運營商。ISP是經國家主管部門批準的正式運營企業，享受國家法律保護。
ICP的英文是Internet Content Provider，翻譯為互聯網內容提供商，即向廣大用戶綜合提供互聯網信息業務和增值業務的電信運營商。ICP同樣是經國家主管部門批準的正式運營企業，享受國家法律保護。國內知名ICP有新浪、搜狐、163、21CN等，河南省知名ICP有河南通信公司下屬的河南信息港、商都信息港，以及17個地市信息港，等等。
http://ke..com/view/855.htm
Ⅷ ONU設備類型有很多，如SFU、HGU、SBU、MDU、MTU等，這些縮寫都是什麼意思
HGU：Home Gateway Unit 家庭網關單元，SFU、SBU：SingleFamilyUnit／SingleBusinessUnit，單個家庭用戶單元／單個商業用戶單元，MDU、MTU：Multi．DwellingUnit／Multi-TenantUnit，多住戶單元／多租戶單元，即面向不同用戶和應用廠家。對應不同的說法，實際設備本身形態也會有所差別。
網路：
網路是由若干節點和連接這些節點的鏈路構成，表示諸多對象及其相互聯系。在1999年之前，人們一般認為網路的結構都是隨機的。但隨著Barabasi和Watts在1999年分別發現了網路的無標度和小世界特性並分別在世界著名的《科學》和《自然》雜志上發表了他們的發現之後，人們才認識到網路的復雜性。
Ⅸ 互聯網安全術語
ssl協議：
什麼是SSl安全協議？
SSL安全協議最初是由Netscape Communication公司設計開發的，又叫「安全套接層（Secure Sockets Layer）協議」，主要用於提高應用程序之間數據的安全系數。SSL協議的整個概念可以被總結為：一個保證任何安裝了安全套接字的客戶和伺服器間事務安全的協議，它涉及所有TC/IP應用程序。
SSL安全協議主要提供三方面的服務：
·用戶和伺服器的合法性認證
認證用戶和伺服器的合法性，使得它們能夠確信數據將被發送到正確的客戶機和伺服器上。客戶機和伺服器都是有各自的識別號，這些識別號由公開密鑰進行編號，為了驗證用戶是否合法，安全套接層協議要求在握手交換數據時進行數字認證，以此來確保用戶的合法性。
·加密數據以隱藏被傳送的數據
安全套接層協議所採用的加密技術既有對稱密鑰技術，也有公開密鑰技術。在客戶機與伺服器進行數據交換之前，交換SSL初始握手信息，在SSL握手情息中採用了各種加密技術對其加密，以保證其機密性和數據的完整性，並且用數字證書進行鑒別，這樣就可以防止非法用戶進行破譯。
·保護數據的完整性
安全套接層協議採用Hash函數和機密共享的方法來提供信息的完整性服務，建立客戶機與伺服器之間的安全通道，使所有經過安全套接層協議處理的業務在傳輸過程中能全部完整准確無誤地到達目的地。
安全套接層協議是一個保證計算機通信安全的協議，對通信對話過程進行安全保護，其實現過程主要經過如下幾個階段：
（1）接通階段：客戶機通過網路向伺服器打招呼，伺服器回應；
（2）密碼交換階段：客戶機與伺服器之間交換雙方認可的密碼，一般選用RSA密碼演算法，也有的選用Diffie-Hellmanf和Fortezza-KEA密碼演算法；
（3）會談密碼階段：客戶機器與伺服器間產生彼此交談的會談密碼；
（4）檢驗階段：客戶機檢驗伺服器取得的密碼；
（5）客戶認證階段：伺服器驗證客戶機的可信度；
（6）結束階段：客戶機與伺服器之間相互交換結束的信息。
當上述動作完成之後，兩者間的資料傳送就會加密，另外一方收到資料後，再將編碼資料還原。即使盜竊者在網路上取得編碼後的資料，如果沒有原先編制的密碼演算法，也不能獲得可讀的有用資料。
發送時信息用對稱密鑰加密，對稱密鑰用非對稱演算法加密，再把兩個包綁在一起傳送過去。
接收的過程與發送正好相反，先打開有對稱密鑰的加密包，再用對稱密鑰解密。
在電子商務交易過程中，由於有銀行參與，按照SSL協議，客戶的購買信息首先發往商家，商家再將信息轉發銀行，銀行驗證客戶信息的合法性後，通知商家付款成功，商家再通知客戶購買成功，並將商品寄送客戶。
ssl代理就是支持這個協議的代理，只有這樣的代理才能訪問ssl的網站，比如hxxps:webmail.yale.e
TLS是傳輸層安全協議。 它實際上是SSL3.1，在1996年提交到IETF標准委員會替換控制的。即將發行。
什麼是PCT？
從名稱上可以看出，專利合作條約是專利領域的一項國際合作條約。自採用巴黎公約以來，它被認為是該領域進行國際合作最具有意義的進步標志。但是，它主要涉及專利申請的提交，檢索及審查以及其中包括的技術信息的傳播的合作性和合理性的一個條約。PCT不對「國際專利授權」：授予專利的任務和責任仍然只能由尋求專利保護的各個國家的專利局或行使其職權的機構掌握（指定局）。PCT並非與巴黎公約競爭，事實上是其補充。的確，它是在巴黎公約下只對巴黎公約成員國開放的一個特殊協議。
Ⅹ VDS伺服器，VDS是什麼
VDS是Virtual Disk Services的縮寫，即虛擬磁碟服務，是微軟公司的工具，用於管理Windows系統的異種存儲系統。目前的版本只支持光纖通道，但VDS 1.1將支持iSCSI。
另外一種解釋是虛擬獨立伺服器系統（Virtual Dedicated Server, VDS），是在Easyweb2.0虛擬主機管理平台基礎上增加了代理商和大型企業直接管理其域名、用戶、站點的管理界面的一種低成本、高可靠性、功能強大、使用簡單、維護方便的虛擬獨立伺服器管理系統。
該系統介於虛擬主機和獨立伺服器之間，通過該系統，用戶可以自主創建和管理其站點和用戶。特別適用於入門級虛擬主機增值服務商和大中型企業事業單位。在VDS系統上僅有少數幾個高級用戶，他們可以通過WEB管理界面，完全自主地創建和管理自己的用戶和站點。不同高級用戶之間也是完全隔離和獨立的。從這些高級用戶的角度看來，該伺服器就像一台自己擁有的獨立伺服器一般。故稱為VDS虛擬獨立伺服器。