《图解TCP/IP》读书笔记九：网络安全

9.2 网络安全构成要素 9.2.1 防火墙        组织机构（域）内部的网络与互联网相连时，为了避免域内受到非法访问的威胁，往往会设置防火墙（使用NAT(NAPT)的情况下，由于限定了可以从外部访问的地址，因此也能起到防火墙的作用）。     防火墙的基本设计思路：“暴露给危险的主机和路由器的个数要有限”。 9.2.2 IDS（入侵检测系统） IDS “Intrusion Detectio

>>阅读原文<<