大型企业网络架构

目录 DMZ区 办公区 核心区 访问限制 堡垒机   注：图中防火墙和IPS更换位置 可以看到，在大型企业网络架构中，有非常多的产品：交换机、路由器、防火墙、IDS、IPS、服务器等设备。 那么有很多人会问，有了防火墙为什么还要IPS和IDS呢？ 防火墙较多的应用在内网保护（NAT），流控，过滤等方面；而在对攻击方面的检测和防御方面相对较弱、所以就需要IDS和IPS。 而IDS（Intrusion

>>阅读原文<<