网络安全基础技术扫盲篇 — 名词解释（一）

知识宝库在此藏，一键关注获宝藏

网络模块基础（网络拓扑图、网络设备、安全设备）

用通俗易懂的话说：

网络拓扑图：它就像一张网络世界的地图，它展现了我们数不清的网站、服务器和设备是如何相互连接的。用简单的话说，它就是给我们指路、告诉我们如何从一个地方到另一个地方的导航仪。

网络设备：他们就像是我们在网络中建立的“桥梁”，让我们的数据能够在网络里流动起来。无论是你用的手机、电脑、路由器还是交换机，都属于网络设备的范畴。就像一条小溪流，这些设备把我们的信息从源头送到目的地，让我们能快速、稳定地上网、玩游戏和分享照片。

安全设备：就像我们家里的门锁一样，他们将黑客和病毒在网络中拦截在门外，保护我们的个人信息和数字资产。防火墙、入侵检测系统和网络加密设备就是这些安全设备的代表。他们不仅保护我们自己，还保护整个网络的安全。

用专业的话说：

1. 网络拓扑图

网络拓扑图是指用图形的方式表示计算机网络中各个设备之间的连接关系。它展示了网络的结构和组织，帮助我们理解和分析网络的拓扑结构，包括网络节点、交换机、路由器等的布局和连接方式。通过网络拓扑图，我们能够快速定位和排查网络故障，优化网络性能，以及规划网络升级和扩展。

例如上述的拓扑图示例，一般会分为以下几个区域：

1. 外联区（Perimeter Zone）：外联区是网络拓扑图中与外部网络直接连接的区域，通常代表着与互联网或其他外部网络的连接点。它位于网络的边缘，用于接收和发送与外部网络之间的流量。防火墙和入侵检测系统等安全设备常常放置在该区域，以确保外部网络与内部网络之间的安全隔离。

2. DMZ区（Demilitarized Zone）：DMZ区是一种位于内部网络和外部网络之间的安全区域。在网络拓扑图中，DMZ区是一个独立的网络域，用于放置对外提供服务的服务器和应用程序。这些服务器通常需要公开访问，如网站、邮件服务器等。DMZ区通过防火墙和其他安全设备来限制与内部网络之间的通信，并确保对外服务与内部网络的隔离。

3. 核心区（Core Zone）：核心区是网络拓扑图中代表核心网络设备的区域。在大型网络中，核心区是连接不同部分的主要交换机、路由器和其他高带宽设备所在的区域。它负责处理大量的数据流量和路由选择，确保网络的高速和高可用性。

4. 服务器区（Server Zone）：服务器区是网络拓扑图中存放服务器设备的区域。这些服务器通常用于托管重要的数据和服务，如数据库服务器、应用程序服务器等。服务器区可能包含多个服务器，通过交换机等设备进行连接和管理。

5. 安全管理区（Security Management Zone）：安全管理区是网络拓扑图中专门用于安全监控和管理的区域。该区域通常包括安全信息和事件管理系统、入侵检测系统、日志收集和分析系统等安全设备和软件，用于检测和响应网络安全事件，保护整个网络的安全。

6. 办公区（Office Zone）：办公区是网络拓扑图中代表办公室和个人使用设备的区域。这些设备包括台式电脑、笔记本电脑、打印机等，用于员工的日常办公和通信。办公区可能连接到其他区域，如服务器区和核心区，以提供对资源的访问和共享。

2. 网络设备

网络设备是指计算机网络中使用的硬件设备，用于连接、传输和管理网络中的数据和信息。这些设备通常由计算机从业人员负责选购、配置和维护。

注：图片来自网络

常见的网络设备包括：

1. 路由器（Router）：用于在不同网络之间传输数据，决策数据的最佳路径，并支持网络地址转换（NAT）等功能。

2. 交换机（Switch）：负责在局域网内传输数据，根据MAC地址将数据包转发到正确的目的地，实现设备间的直接通信。

3. 防火墙（Firewall）：作为网络安全设备之一，防火墙负责监控和控制网络流量，过滤潜在的恶意流量，保护网络免受未经授权的访问和攻击。

4. 网关（Gateway）：用于连接不同类型的网络，将数据从一个网络转发到另一个网络，实现互联网通信。

5. 无线访问点（Wireless Access Point）：提供无线网络接入，允许设备通过Wi-Fi连接到网络。

6. 网络存储设备（Network-Attached Storage，NAS）：用于集中存储和共享文件，让多个设备可以共享相同的数据。

7. 负载均衡器（Load Balancer）：用于分发和平衡网络流量，将负载均衡到不同的服务器上，提高系统性能和可靠性。

3. 安全设备

安全设备是计算机从业人员在网络和信息安全领域使用的硬件或软件工具，用于保护计算机网络和相关资产免受安全威胁和攻击。安全设备帮助识别、阻止和响应潜在的安全事件，并确保网络环境的机密性、完整性和可用性。

注：图片来自网络

常见的安全设备包括：

1. 防火墙（Firewall）：防火墙作为网络安全的第一道防线，通过检查和过滤网络流量，防止未经授权的访问和攻击。

2. 入侵检测与防御系统（Intrusion Detection and Prevention Systems，IDPS）：IDPS用于监控网络和主机，检测并响应潜在的入侵和恶意行为，包括入侵检测系统（IDS）和入侵防御系统（IPS）。

3. 虚拟专用网络（Virtual Private Network，VPN）：VPN通过加密和隧道技术，提供安全的远程访问和通信，确保数据传输过程中的保密性和完整性。

4. 密码和身份验证设备：例如智能卡、USB安全令牌等，用于确保用户身份的合法性和提供更高级别的身份验证和访问控制。

5. 安全信息和事件管理系统（Security Information and Event Management，SIEM）：SIEM用于集中管理、监控和分析来自各种安全设备和日志的信息和事件，以便快速检测和响应安全威胁。

6. 态势感知系统：是一种用于监测、分析和理解网络环境的工具，旨在提供对整个网络和信息基础设施的实时状态和威胁情报的全面认知。态势感知系统通过收集、整合和分析来自多个安全设备、日志和数据源的信息，帮助计算机从业人员获取全局的网络安全状况，并提供对潜在的安全威胁和攻击的预警和响应。它可以帮助建立整体的安全意识，提供网络安全事件的可视化展示，辅助决策和应急响应。

7. 数据加密设备：用于对数据进行加密和解密，确保在传输和存储过程中的数据保密性。

8. 恶意软件防护工具：例如防病毒软件、反恶意软件工具等，用于检测和清除计算机系统中的恶意软件和病毒。

原文始发于微信公众号（等保不好做啊）：网络安全基础技术扫盲篇 — 名词解释（一）