通用网络安全防御系统大多数互联网公司的业务发展都依赖于互联网，所以这里讨论的是基于数据中心/云环境的业务网络安全问题。甲方安全的主要职责是保护公司互联网业务的安全，如业务连续性、业务数据隐私等，因此必须首先解决以下问题：抗DDOS攻击，保证业务连续性；防拖库，保护业务数据隐私，用户数据、交易数据等核心数据被窃取；设置后门，防止黑客非法获取服务器权限。边防系统一个常见的防御系统是边防。从UTM到下??一代防火墙，WAF就是这个体系的产物。这类系统强调防御国外的敌人，解决网络边界的安全问题。优点是部署方便，只要在网络边界部署安全设备，似乎包治百病；但是弱点也很明显，一旦边界被黑客攻破，他们就可以长驱直入。曾经有人打个比方，说这种防御系统就是城堡系统。防御都在城墙上。纵深防御系统纵深防御系统是对边防系统的改进，强调任何防御系统都不是万能的，都有可能被黑客攻破防御措施，所以纵深防御系统的本质是多层防御，就好像一座城堡的周围，修建了好几道防线，城堡分为外城和内城。内部重要设施也配备专职领导。黑客必须突破几层才能访问核心数据资产，这会大大增加成本。纵深防御的概念很早就成功了，因为黑客攻击也是有成本的，很多黑客已经很长时间无法攻击了，于是开始想其他的办法。大型传统安全厂商一般都有纵深防御方案。纵深防御系统将至少包括Web领域、数据库端、服务器端、网络层和网络边界的以下几层。优点是每个产品的功能定位清晰，可以让不同品牌的产品一起使用，攻击成本高，安全性较好。缺点是各种产品之间缺乏协调机制，如盲人摸象，各行其是，检测手段大多以规则为基础，非黑即白。List，对于以经济和政治为目标的专业黑客来说，攻克这个防御系统只是时间问题。需要注意的是，完整的深度对抗方式实际上会包括服务器内核级的检测和对抗。对应的安全产品：数据库端：数据库审计、数据库防火墙服务器端：主机IDS、服务器杀毒、内核加固产品、主机waf网络层：IDS、web威胁感知、web审计网络边界：防火墙、UTM、WAF、IPS、本地交通清洁装备河道防御系统腾讯lake2提出的河道防御系统，防守者必须靠一个词取胜，“控制”，即将对手控制在可控范围内，以丰富的资源击败他。回到企业入侵防御，“控制”的思想就是步步为营，层层设防，即使黑客入侵，也能在可控范围内运作。具体措施是在隔离的基础上严格控制办公网络对生产网络的访问，同时在隔离生产网络内部的基础上进行边界防护和检测。江防系统特别适用于数据中心用户，以及从业务规划上整合安全管控的企业。对于有一定开发能力的公司，如果打算自己搭建安全系统，可以参考这个系统。塔防系统数码公司多次提到塔防系统。塔防系统本质上是纵深防御，但比纵深防御要好。强调终端应纳入安全防御网络，具备自我防御能力，具备云端管控能力和威胁情报数据。下一代安全体系下一代纵深防御系统下一代Web纵深防御系统突破了传统的基于边界防护安全的设计理念，从网络主机、数据库层面，依靠人工智能技术和沙盒技术，结合威胁情报，提供全面的Web纵深防御，从传统的边界防护，过渡到基于预测、检测、协同、防御、响应、溯源等理念的新一代Web纵深防御。威胁情报就像积累的知识。大数据和人工智能就像聪明的大脑。WAF、SIEM和服务器安全就像有效的武器。大家合作实现下一代纵深防御系统，也能有效应对未知威胁。一定的防御能力。
