網絡安全設備知識講解(doc 14頁)

網絡安全設備知識講解內容提要：
觀念:
在網絡上，主要的概念是: 該如何做才能讓封包流量更快、更穩。
在資安上，主要的概念是: 如何掌握、比對、判斷、控製封包好吧~讓我們直接來看在一個網絡環境裏，我們可以在哪些地方擺入資安設備:
(設備實際擺設位置會因為產品不同與客戶環境而有所變動)
是滴~任何網絡設備、任何網絡位置都可以看見資安設備的蹤影!為什麼呢?因為上麵提過，資安的概念是如何掌握、比對、判斷、控製封包!做個有趣的比喻，你可以想象一個原始封包就像個光著身子的美女，隨著OSI模式各層的設計師幫她穿上合適的衣服之後才讓它出門，VPN隻能看見包裹著白布的木乃衣、Firewall可以看見去掉白布後穿著厚衣服的美女容貌、IPS可以從外套推測美女內在的三圍、該死的VirusWall竟然有權可以對美女搜身、上網行為管理可以去掉白色的襯杉看美女身上的內衣褲是否是老板希望的款式…好吧~我們聊的是Network Security，我必需就此打住!至少我們了解一件事，資安的Solution可以存在網絡的任何地上(SI知道一定很開心~生意做不完呀!)

..............................