原来的很多waf还是基于规则，下一代的技术特性之一就是机器学习，这样可以在某种程度更加智能，另外原来的waf更多的是硬件，下一代防火墙更多的是软件，所谓软件定义安全

sdn中由于引入了租户的概念，因此东西向流量都是租户之间的流量，南北向流量是云平台和非云平台之间的流量。这两种流量都可以使用防火墙进行控制，在硬件underlay的架构下，每一个租户可以由一个或者多个vrf组成的，每个vrf之间是默认隔离的，vrf的互通是由防火墙的策略控制。...

某管家和某卫士都可以测试，你也可以把外网网线直连笔记本做测试。

个人认为，对于企业而言，威胁就是会影响企业正常业务开展的因素。由于企业中信息化程度越来越高，因此对应的信息安全的威胁就越来越多。从大的方面说，我觉得可以从两个方面界定威胁。一个是老板或者业务部门的意见，他们虽然大多数并不懂安全，但是他们能深刻得认识和感受阻碍业务...

呵呵。不是专业的行业。尤其是小刚企业，IT信息部门本身就很小，人也不多，很多人都是“兼职”。拉网线放光缆的就是网络安全管理员，做系统运维的就是“DBA”。。牛不牛？

仿，加固系统，优化程序，增加安全网关，调整系统架构来增加被黑的难度减少被黑的几率恢复，做好完善的数据，系统环境的备份，在不幸被黑后可以快速恢复业务，切记这个备份数据，系统环境要干净的，不要从旧系统中取...

防护入侵主要有两种设备入侵防御和入侵检测设备，他们根据自身的特征库对入侵行为进行判断并连动防火墙做出相应的阻断或禁止的动作，从而起到网络防护入侵的目的。

等保测评报告会列出被测评的系统哪些方面不满足要求，低于5分的是不满足要求需要整改的项目。