串行设备与旁挂设备
旁挂设备
旁路设备，顾名思义，是指在主路径之外提供辅助功能的设备。在网络安全中，旁路设备通常用于监控和分析网络流量，而不会对网络流量产生任何影响。它的主要特点是“隐身”和“多功能”。旁路设备能够悄无声息地存在于网络中，通过镜像端口或网络分流器，将网络流量复制到自己的通道中进行分析。这使得旁路设备成为网络中的“超级侦探”，能够实时捕获和分析网络流量，而不会引起任何怀疑和发现。此外，旁路设备还具有多功能性，不仅可以进行网络流量的分析，还可以进行实时监控、报警和流量优化等操作。通过深入分析数据流量，旁路设备能够帮助管理员快速发现网络问题，并采取相应的措施，从而保障网络的安全和稳定。
串行设备
而串行设备在网络中通常是串联工作的，这意味着所有的网络流量都需要经过串行设备进行过滤和转发。串行设备的主要特点是能够对网络流量进行逐一的、顺序的处理。这种特性使得串行设备能够全面监控网络中的每一个数据包，从而有效地识别和过滤出潜在的威胁或异常行为。串行设备在网络安全中的应用非常广泛，包括防火墙、入侵检测系统（IDS）、VPN网关等。这些设备通过对网络流量的深入分析和处理，能够有效地保护网络免受各种安全威胁的侵害。
总结来说，旁路设备和串行设备在网络安全领域各自具有独特的定义和特点。旁路设备以隐身和多功能性著称，能够悄无声息地监控和分析网络流量；而串行设备则通过串联工作方式全面监控网络流量，确保网络的安全和稳定。两者相互配合，共同构成网络安全的重要防线。
防火墙
串行设备
网络安全设备中的防火墙是一种重要的安全系统，其主要功能是通过监测、限制和更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以实现网络的安全保护。
防火墙的主要功能包括：
- 过滤进出网络的数据，防止不安全的协议和服务。
- 管理进出网络的访问行为，并记录通过防火墙的信息内容。
- 对网络攻击进行检测与警告，防止外部对内部网络信息的获取。
- 提供与外部连接的集中管理。
防火墙的类型主要有网络层防火墙和应用层防火墙。网络层防火墙主要基于源地址和目的地址、应用、协议以及每个IP包的端口来作出通过与否的判断。应用层防火墙则进一步深入到数据包的内容，基于特定的应用层协议进行过滤和控制。
IDS和IPS
并行设备
IDS（Intrusion Detection System，入侵检测系统）和IPS（Intrusion Prevention System，入侵防御系统）都是网络安全领域的重要设备，它们各自具有独特的功能和优势。
IDS是一种对网络传输进行即时监视的网络安全设备，当发现可疑传输时，它会发出警报或者采取主动反应措施。IDS能够监视系统的运行状态，发现各种攻击企图、攻击行为、攻击结果，以保证系统资源的安全（完整性、机密性、可用性）。IDS是软件与硬件的组合系统，它采用基于签名、异常和安全策略的检测技术，对网络流量进行深度分析，识别已知和未知的攻击行为。IDS的核心价值在于通过全网信息分析，了解信息系统的安全状况，指导安全建设和策略制定。旁路部署的IDS可以及时发现那些穿透防火墙的深层攻击行为，但无法实时阻断。
IPS则是一种主动的防护设备，它不仅能检测入侵行为，还可以根据预设的安全策略实时地中止入侵行为。IPS部署在网络边界上，主要针对来自外部的攻击进行防御，对内部攻击行为处理能力有限。IPS主要使用基于签名的检测技术，匹配已知威胁的特征，并进行相应的响应处理。IPS的核心价值在于实施安全策略，对抗黑客行为。
总的来说，IDS和IPS在网络安全中都扮演着重要角色。IDS更注重于检测和分析攻击行为，而IPS则更侧重于阻止和防御已知的威胁。在实际应用中，可以根据网络环境和安全需求选择适当的设备或结合使用IDS和IPS，以提供更全面的网络安全保护。
堡垒机
旁挂设备|部署在外网
在网络安全领域，堡垒机（也被称为运维安全审计系统）是一种关键的安全设备，它集身份认证、权限控制、操作审计、会话管理等功能于一体，为运维人员提供安全、合规的访问和操作途径。
堡垒机的主要功能包括：
- 用户认证与授权：堡垒机采用强认证机制，如多因素认证，确保只有经过授权的用户才能访问和操作被管理的服务器资源。
- 访问控制：通过基于角色的访问控制（RBAC）或基于策略的访问控制（PBAC），堡垒机能够精确地控制用户对目标系统的访问权限，防止未授权访问。
- 会话管理：堡垒机对所有远程会话进行集中管理，包括会话的建立、监控、终止等，确保会话的安全和可控。
- 操作审计：堡垒机能够记录并分析运维人员的所有操作行为，包括输入的命令、执行的结果等，为事后审计和溯源提供完整的证据链。
- 风险预警与阻断：堡垒机能够识别并预警潜在的安全风险，如非法登录、异常操作等，并在必要时自动阻断违规操作。
- 资产管理：堡垒机通常还具备资产管理功能，可以自动发现、识别和记录网络中的各类资产，包括服务器、数据库、网络设备等。
堡垒机的工作原理通常是通过代理的方式，将运维人员的操作请求转发到目标系统，同时对操作过程进行监控和记录。这种方式既可以保障运维操作的便捷性，又可以确保操作的安全性和合规性。
总之一句话，堡垒机就是确保运维人员的操作是否安全，出事好追查责任人。
漏洞扫描设备
旁挂设备
漏洞扫描设备是一种专门用于识别计算机系统、网络设备、应用程序及其他系统是否存在漏洞的工具。它通过扫描目标系统，自动地识别出可能存在的安全漏洞，并提供可行的修复方案。漏洞扫描设备可以对目标设备进行不同层次的扫描，包括应用层、网络层和操作系统层，以全面检查是否存在未经授权访问、未授权操作、弱口令等漏洞，以及操作系统和应用程序软件中已知的漏洞。
漏洞扫描设备在保障企业信息系统安全方面扮演着重要角色。通过定期执行扫描，它可以持续不断地检测出新的漏洞，帮助安全团队识别系统中存在的弱点，并优先创建已连接到企业内网中所有系统和设备的清单，记录操作系统、目标软件、以及各种在册部件的详细信息，最终提高整个系统的安全性，防止黑客攻击和信息泄露。
网闸
串行设备
网闸通过物理或逻辑手段将网络隔离开，只允许经过严格审查和验证的数据通过。这确保了两个独立的主机系统间不存在通信的物理连接、逻辑连接及信息传输协议，而只有以数据文件形式进行的无协议摆渡。这种隔离方式有效地阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接入侵、攻击或破坏内网。
VPN设备
旁挂设备|部署在外网
VPN（虚拟私人网络）是一种可以在公共网络上建立加密通道的技术，通过这种技术可以使远程用户访问公司内部网络资源时，实现安全的连接和数据传输。VPN设备则是用于实现这种加密连接的硬件设备。
WAF(Web应用防火墙)
串行设备
waf就是针对web应用的防火墙，各大厂商都有自己的防火墙，并且各有各的特点，操作也不一样。
安全审计系统
旁挂设备
数据库审计
数据库审计系统是一种用于监控和审计用户对数据库中的表格、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等进行的创建、修改和删除等操作的系统。数据库审计系统通过其强大的监控、审计和风险控制功能，能够有效地保护数据库的安全性、可靠性和完整性，提高数据资产安全。
（监控操作者的行为，方便事后溯源，追责）
日志审计
日志审计能够实时地监控网络的安全状况。随着企业网络的规模和复杂度不断提升，传统的安全防护手段已经无法满足日益增长的网络安全需求。日志审计系统通过实时监控网络的数据流量和访问日志，能够实时发现并记录异常行为和攻击行为，及时发出预警并采取响应措施，从而有效提升企业对网络安全的感知和控制能力。
日志审计系统提供了信息安全保护的可溯源性。通过对系统日志活动的监控和记录，企业和组织可以对一切操作行为进行追踪，监督和审计系统管理员及其他人员的行为，减少内部人员对敏感信息的非授权访问和窃取风险。当系统出现被攻击、数据泄露等安全事件时，日志审计系统能够提供完整的证据链条，帮助证明事件的发生并追踪责任人。
总结
在网络安全设备中，旁挂设备居多，对流量影响小，可以部署在网络的各个地方。串行设备通常是需要对流量进行控制，保证网络安全的设备，或是隔绝两个网络，所以一般部署在网络边界。旁挂设备挂掉不会对网络产生影响，但是串行设备挂掉会影响整个网络。
