网络协议基础（八）：网络安全与HTTPS访问图解

一、网络安全构成要素： 1）防火墙：放行符合安全策略的数据包 ----种类：如专门过滤（不过滤）特定数据包的包过滤防火墙，数据到达应用以后由应用处理并拒绝非法访问的应用网关 ----举例:通过监控TCP包首部的SYN和ACK标志位来实现内网连接（具体为丢弃SYN=1，ACK=0的包） 2）IDS(入侵监测系统) ----设置形式：一般在防火墙或DMZ等边界设备上进行设置 ----功能：定期采集日志

>>阅读原文<<