讨论话题2：你觉得那些安全设备是必备的，那些是可选的呢？

基础：防火墙、堡垒机、防毒墙、IPS/IDS、VPN、上网行为审计
病毒：防毒墙、杀毒软件
web应用：WAF、蜜罐、下一代防火墙
数据：加密系统、加密机
终端：终端管理应用，比如Landesk
系统：安全漏扫、基线检查
应用：渗透测试
账户：统一身份认证管理系统
。。。

我们近几年对外的web业务开始增多，被攻击的情况也越来越频繁，越来越严重。开始只是单机被挂马，后来发展到单机被入侵后发包堵塞整个网络。尝试了很多手段，加固系统。优化代码。都没有什么良好的效果，最后在反复申请下，才购买了一台极便宜的WAF.
反垃圾邮件一直在用梭子鱼的，测试过其他品牌。但对比梭子鱼。确实功能上差了好多。