我们增加了waf ，反垃圾，防火墙，上网行为管理，现在也有些矛盾的考虑，设备串联多了故障点多，网路受影响，到现在多功能的安全设备又怕哪个功能都不够精。

内部对户联防的访问。基本的通过防火墙，防病毒，上网行为，访问控制来限制，对外业务，一般选择DMZ区。实现在内外网之间的独立区域，通过应用网关，审计等方式来保护总的来说。安全是并不是一件简单的事情，好比一辆汽车，虽然有了安全带，也同样有安全气囊，还有abs等等手段。信息安全也是一...