信创引领安全 方案驱动发展

防火墙、IDS、IPS、WAF、堡垒机，这几个名字经常一起出现而很多新手对于他们实际的作用非常容易混淆：有人把 WAF 当成防火墙；有人以为堡垒机可以替代边界防护；也有人分不清 IDS 和 IPS，谁发现问题、谁拦截攻击？

其实理解这类安全设备很简单，那就是用三个问题去记忆：它保护谁？放在哪里？核心动作是什么？

本篇内容就按照这个思路，把常见的 5 类网络安全设备拆开讲清楚。

• 防火墙负责边界访问控制

• IDS偏向发现异常

• IPS偏向联动阻断

• WAF重点保护 Web 应用

• 堡垒机负责运维访问和操作审计