/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */
#content_views .toc,
/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */
#content_views.markdown_views > p:empty:has(+ .toc),
#content_views.markdown_views > .toc + p:empty,
/* 富文本旧版目录标记 */
#content_views.htmledit_views #main-toc,
#content_views.htmledit_views #hr-toc,
#content_views.htmledit_views p[id*=\”-toc\”] {
display: none !important;
}
/* 目录去掉后，紧跟的首个标题不再多出一块上边距 */
#content_views.markdown_views > .toc + h1,
#content_views.markdown_views > .toc + h2,
#content_views.markdown_views > .toc + h3,
#content_views.markdown_views > .toc + h4,
#content_views.markdown_views > .toc + p:empty + h1,
#content_views.markdown_views > .toc + p:empty + h2,
#content_views.markdown_views > .toc + p:empty + h3,
#content_views.markdown_views > .toc + p:empty + h4 {
margin-top: 0 !important;
}
一句话定位：把单位里可能遇到的安全设备一次列全，每台只用一句话说清「它是干什么的、装在哪、能防什么」，再用生活化的类比讲明白。看完能认全设备、分得清谁是谁，不再被一堆缩写绕晕。
这篇适合谁：刚入行、准备面试、需要给新人做培训、或者只是想搞清楚「防火墙和 WAF 到底差在哪」的人。已经做过几年安全的读者，可以直接跳到第二章速查表当索引用。
想要更深的机制（配置字段、报文结构、检测引擎、等保条款对应、AI 专项标准），看同系列的《常用安全设备深入》那篇；本篇只负责让你先认全、先懂。
一、先建立画面：设备都装在哪
可类比为一条送货路线：数据从互联网进来，要过好几道关口才能到数据库；每道关口站的「人」不同，查的东西也不同。
互联网
│
【第一道：大门口】 抗DDoS → 防火墙/NGFW → VPN/加密机 → 网闸(高安全场景)
│ （旁路还挂着 IDS 只看不拦）
│
【第二道：通道里】 IPS → WAF → 防病毒网关 → 上网行为管理
│
【第三道：服务器】 应用服务器 ← EDR / 主机防病毒 / 漏洞扫描
│
【第四道：运维口】 堡垒机（所有人运维都必须经过它）
│
【数据库】 ◄── 数据库审计 / 数据库防火墙
│
【汇总台】 日志审计 → SIEM → 态势感知 → SOAR（自动处置）
│
【直接管数据】 DLP / 加密 KMS / 脱敏 / 水印 / 备份销毁
│
【AI 应用新增】 AI 网关 → 护栏 → 大模型 / Agent / 向量库
记住一句话：越靠前查得越粗（能不能进），越靠后查得越细（内容是什么、谁动了数据）。这不是重复建设，是每一层回答不同的问题。
| 大门口 | 允许这次通信吗、是不是洪水 | 防火墙、抗 DDoS、VPN、网闸 |
| 通道里 | 放行的流量里有没有攻击、写了什么 | IDS、IPS、WAF、防病毒网关 |
| 服务器与终端 | 这台机器有没有被攻陷 | EDR、主机防病毒、漏洞扫描 |
| 运维与身份 | 谁在操作、有没有权限 | 堡垒机、统一身份、多因素认证 |
| 审计汇总 | 发生过什么、能不能串成一件事 | 日志审计、SIEM、态势感知 |
| 数据本身 | 数据有没有被看见、被带走 | DLP、加密、脱敏、备份 |
| AI 新增 | 喂给模型什么、模型吐出什么 | AI 网关、护栏、AI 资产台账 |
二、核心：设备速查大表（本篇最值钱的一张表）
用法：先横向扫一遍认名字；遇到不认识的，回第三章看那一组的详细说明。
2.1 大门口：边界与接入
| 防火墙 / NGFW | 按规则决定流量能不能进出 | 网络边界、区域之间 | 未授权访问、端口暴露、跨域乱跑 | 门卫查名单 |
| 抗 DDoS | 把冲垮服务的垃圾流量洗掉 | 互联网最入口 | 流量型攻击、服务瘫痪 | 门口疏导人流 |
| VPN / 加密机 | 在公网上开一条加密隧道 | 远程接入、跨公网链路 | 链路上被窃听、被篡改 | 密封运输车 |
| 网闸 / 光闸 | 两边网络物理隔离，数据靠摆渡 | 高低安全域之间 | 跨域直连、协议级穿透 | 两岸不修桥，只摆渡 |
| NAC 网络准入 | 终端先证明合规才准进内网 | 接入交换机 | 私接设备、非法终端 | 进门先刷卡验身份 |
| DNS 安全 | 防域名被劫持、防恶意域名 | 内网 DNS / 出口 | 钓鱼、域名劫持、隐蔽外联 | 查地址簿有没有被改 |
| 邮件安全网关 | 查邮件正文与附件 | 邮件入口 | 钓鱼邮件、恶意附件、垃圾邮件 | 收发室拆信检查 |
2.2 通道里：检测与阻断
| IDS | 复制流量在旁边看，发现攻击只告警 | 核心交换机旁路 | 扫描、爆破、渗透行为（只发现） | 监控摄像头 |
| IPS | 串在链路上，发现攻击当场拦下 | 防火墙之后、服务器之前 | 漏洞利用、攻击流量 | 安检闸机 |
| WAF | 读网页请求的内容 | Web 服务器前面 | SQL 注入、XSS、WebShell、CC | 拆开信逐字读 |
| 防病毒网关 | 在路上查杀传输的文件 | 关键网络节点 | 病毒、木马、勒索文件 | 路上开箱验货 |
| 上网行为管理 | 记录并管控员工上网行为 | 出口 | 访问违规网站、外发内容、带宽滥用 | 上网登记本 |
| NDR | 全流量留存，事后能倒带重看 | 核心链路旁路 | 横向移动、隐蔽外联、攻击链还原 | 全程录像可回放 |
2.3 服务器与终端
| EDR / 主机防病毒 | 盯主机里的进程和文件行为 | 装在服务器 / 终端上 | 勒索加密、无文件攻击、异常进程 | 屋里装监控 |
| HIDS | 主机版入侵检测，看日志与文件完整性 | 关键服务器上 | 主机被篡改、提权痕迹 | 屋里的报警器 |
| 漏洞扫描 | 主动体检找系统弱点 | 定期接入扫描 | 未修复漏洞、弱配置 | 定期体检 |
| 配置核查 / 基线检查 | 对照标准查配置有没有走偏 | 主机 / 网络设备 | 弱口令、多余账号、危险配置 | 对照清单点检 |
| 蜜罐 | 摆个假目标引攻击者上门 | 隔离区 | 诱捕、收集攻击手法 | 设个假仓库 |
2.4 运维与身份
| 堡垒机（4A） | 运维统一入口，代你操作并录像 | 运维通道 | 绕开审计直连、危险命令、共享账号 | 银行柜员窗口 |
| IAM / 统一身份 | 一套账号管所有系统的权限 | 全系统 | 权限混乱、离职账号残留 | 统一人事档案 |
| MFA 多因素认证 | 口令之外再加一道验证 | 登录入口 | 口令泄露后被冒登 | 门禁加动态码 |
| PAM 特权账号管理 | 专门管高权限账号 | 核心系统 | 管理员账号滥用、口令长期不变 | 保险柜钥匙登记 |
| 零信任 / SDP | 每次访问都重新验证，不因在内网就可信 | 接入层 | 一次登录长期通行、横向移动 | 每层楼都要再刷卡 |
2.5 审计与分析
| 日志审计 | 把各设备日志集中收好、防篡改 | 管理中心 | 日志丢失、被删除、留存不足 | 统一保管登记本 |
| SIEM | 汇总日志并关联成事件 | 管理中心 | 跨设备的隐蔽攻击、告警分散 | 把各本台账串起来看 |
| SOAR | 按剧本自动处置告警 | 接在 SIEM 之后 | 响应慢、人工处置不及时 | 自动派单处置 |
| 态势感知 | 把资产、威胁、攻击可视化 | 管理中心 | 看不清全局、发现滞后 | 大屏作战地图 |
| UEBA | 给每个人建行为基线，反常就报 | 接日志数据 | 内部账号异常、失陷主机 | 看谁今天不对劲 |
| 数据库审计 | 记录谁执行了哪条 SQL | 数据库旁路 | 拖库、越权查敏感表、无痕操作 | 查档登记簿 |
| 数据库防火墙 | 拦住危险 SQL 和异常访问 | 数据库前面 | 注入、批量导出、违规操作 | 查档窗口的安检 |
2.6 直接管数据本身
| DLP / XDLP | 识别并阻断敏感数据外发 | 终端、出口、云应用 | 文件外发、剪贴复制、敏感内容上传 | 出门查包 |
| KMS / HSM | 集中管密钥，密钥与数据分开 | 密钥管理区 | 密钥随数据一起被偷 | 钥匙另存保险柜 |
| 静态脱敏 / 动态脱敏 | 把敏感字段变成看不懂的样子 | 数据复制 / 页面展示时 | 测试库明文、页面越权可见 | 给号码打码 |
| 文档 / 数据水印 | 嵌入可追踪标记 | 导出、共享时 | 泄露后找不到责任人 | 每张纸盖隐形章 |
| 备份容灾 | 定时备份、异地存放、能恢复 | 存储侧 | 数据丢失、勒索加密 | 另存一份副本 |
| 介质销毁 | 彻底清除下线介质里的数据 | 报废环节 | 旧盘被恢复出数据 | 碎纸机 |
2.7 AI 时代新增
| AI 网关 / LLM 防火墙 | 所有模型调用都过它，输入输出双向检查 | 应用与模型之间 | 敏感 prompt 出域、模型吐出敏感数据、调用无审计 | 代寄窗口 |
| 护栏 Guardrails | 规定模型能说什么、不能说什么 | 模型调用前后 | 注入、个人信息泄露、输出失控 | 逐句审稿的编辑 |
| AI-DLP | 把敏感识别搬到对话与生成内容 | 网关 / 终端 | 片段文本提交、输出侧泄露 | 出门查包，但查的是话 |
| AI-SPM / 影子 AI 发现 | 登记组织里有哪些模型、Agent、插件 | 资产台账 | 未备案工具、影子 AI 外流 | 先造资产花名册 |
| AI 红队工具 | 上线前用攻击手法主动测一遍 | 测试 / CI 环节 | 注入、越狱、训练数据被套出来 | 消防演练 |
| 模型供应链 / AI-BOM | 核验模型与数据集来源、记清单 | 模型入库前 | 投毒模型、恶意权重、来源不明 | 进货验货单 |
| RAG / 向量库安全 | 检索时带权限，防止读到别人的资料 | 知识库检索层 | 越权召回、原文残留 | 查档案先验证身份 |
| Agent 身份 / MCP 网关 | 管住 Agent 能调哪些工具 | Agent 编排层 | 过度代理、越权调用、工具投毒 | 给机器人发限权工牌 |
一句话先懂这张表：前六组管「路、机器、人、账、货」，最后一组管「模型与内容」。设备虽多，但都在回答同一个问题——在什么位置、拦住什么样的风险。
三、按位置逐个认识（每组只讲要点）
3.1 大门口：先决定「能不能进」
防火墙是最基础的一道。它手里有一张规则表，写着「哪个地址能访问哪个端口」，不在表上的一律拒绝。要记住一个关键判断：放行不等于安全——网站必须开放 443 端口给正常用户，防火墙就放行了，攻击者把攻击藏在被放行的流量里，防火墙看不见。所以需要后面几层。
抗 DDoS 管的是「别让服务被流量冲垮」。攻击者发大量半截请求把服务器排队占满，正常用户就进不来，抗 DDoS 负责把这类垃圾流量洗掉。
VPN / 加密机只保护「传输中」这一段路。数据到了服务器、存进数据库、显示在页面上，它就管不到了——这三段分别要靠存储加密、脱敏、访问控制。
网闸是最强的隔离：两边网络根本不通，数据靠「协议剥离—内容检查—重新组装」一份份摆渡过去。代价是只能传有限格式、不能承载普通网页业务，别把它当防火墙用。
NAC 管的是「谁插上网线」：终端接入时先验证合规，不合规只给一个隔离区。打印机、摄像头这类装不了客户端的设备，靠 MAC 地址绑定。
3.2 通道里：检查放行流量的内容
IDS 和 IPS 是一对，区别只有一个字：动不动手。
- IDS 是旁路的，复制一份流量在旁边看，发现攻击只告警——像监控摄像头，设备故障也不影响业务；
- IPS 是串联的，所有流量必须穿过它，发现攻击可以当场丢包——像安检闸机，但认错人就会误拦正常业务，设备坏了还可能断网，所以必须配硬件直通和双机热备。
WAF 专管网页请求。它把 HTTP 请求拆开，逐项检查网址、参数、Cookie、请求头、正文里有没有注入或脚本。注意 WAF 不是 IPS 的重复：IPS 看各种协议的通用攻击特征，WAF 只读得懂网页参数背后的语义。实际常常两台都装，一层挡通用攻击、一层挡应用层攻击。
防病毒网关查的是「过路文件」，EDR 查的是「机器里的进程行为」，一个在路上、一个在屋里，互补。
上网行为管理偏管理与合规：记录谁访问了什么、管控外发与带宽。它对应的正是「内部用户非授权外联」这类要求。
NDR 是 IDS 的演进形态：把全流量存下来，事后能倒带重看，擅长发现横向移动和隐蔽外联。
3.3 服务器与终端：管到机器里面
设备再严密，也得假设某台机器可能被攻陷。EDR 盯进程链、文件改动、注册表变化；HIDS 盯主机日志与文件完整性；漏洞扫描定期体检找没修的洞；配置核查对照基线找弱口令、多余账号这类走偏的配置；蜜罐摆个假目标，谁碰它谁就可疑。
一句话：这一组回答的是「万一前面都没拦住，机器里能不能早点发现」。
3.4 运维与身份：管住「人」
数据泄露里很常见的一种，不是黑客打进来，而是有高权限的账号直接把数据查走了。所以：
- 堡垒机让所有人运维都必须经它代理，全程录屏、命令可拦截——这是「谁动过数据」的起点；
- IAM 把各系统的账号权限统一管起来，避免离职账号还留着；
- MFA 在口令之外加一道动态验证；
- PAM 专门管管理员这类特权账号；
- 零信任强调「每次访问都重新验证」，不因为你在内网就默认可信。
3.5 审计与分析：把碎片串成事件
单看一条日志都是普通记录，串起来才是一次事件。这一组是层层递进的：
日志审计（收好、防篡改）
→ SIEM（统一格式 + 关联分析）
→ 态势感知（可视化全局）/ UEBA（看谁反常）
→ SOAR（按剧本自动处置：封禁、隔离、冻结、留证）
数据库审计是这一组里和数据安全最贴近的一台：它还原出每一条 SQL，回答「谁、什么时候、查了哪张敏感表」。数据库防火墙则更往前一步，能直接拦住危险 SQL。
3.6 直接管数据本身：前面都拦不住时的最后一层
这一组不看包、不看连接，直接看字段值：
- DLP 识别并阻断敏感数据外发；XDLP 是它的扩展形态，把终端、网络、邮件、云应用的策略统一起来，并加上行为分析；
- KMS / HSM 保证密钥和数据分开保管；
- 静态脱敏用于把生产数据复制到测试/训练环境时，动态脱敏用于生产页面上按角色实时打码；
- 水印让泄露发生后能追到导出人；
- 备份容灾保可用性，介质销毁保下线后数据不被恢复。
为什么这层不可替代：前面所有关卡防的是「有人偷」，而人把屏幕上的明文复制下来、粘贴进对话框发出去，对防火墙和 IPS 而言只是一次完全正常的网页访问。只有直接管内容的设备加上行为分析，才看得出来。
3.7 AI 时代新增：管「模型与内容」
AI 应用多出一段路：用户把内容喂给模型、模型吐出内容、Agent 还能自己调工具。这段路传统设备看不懂，于是有了新的一层：
- AI 网关把所有模型调用收拢到一条可管可审的链路，输入查敏感信息、输出查泄露、调用留台账；
- 护栏规定模型能说什么、不能说什么；
- AI-DLP 把 DLP 的敏感识别规则搬到对话和生成内容上；
- AI-SPM / 影子 AI 发现先把组织里到底有多少模型、Agent、插件登记造册；
- AI 红队工具上线前主动用攻击手法测一遍，把通过率当发布门槛；
- 模型供应链 / AI-BOM 核验模型与训练数据从哪来；
- RAG / 向量库安全保证检索时带着权限，A 提问不会召回 B 的资料；
- Agent 身份 / MCP 网关 管住 Agent 能调哪些工具。
一句话记住新增层：传统设备管「路」，AI 设备管「模型与内容」。前者以确定性规则为主，后者大量依赖概率判断，所以 AI 侧一定要保留人工复核，不能宣称「已完全防住」。
四、最容易搞混的几组
面试和实操最常问的，就是「这两台到底差在哪」。每张表最后一句是一句话判据。
4.1 防火墙 / IPS / WAF
| 看什么 | 地址、端口、协议、会话状态 | 各种协议的攻击特征 | 网页请求的参数与正文 |
| 回答 | 允许通信吗 | 这个包要不要丢 | 用户提交了什么 |
| 拦得住 443 里的注入吗 | 不能 | 部分（通用特征） | 能（语义级） |
一句话判据：防火墙查通行证，IPS 查行李，WAF 读信件内容。
4.2 IDS / IPS
| 部署 | 旁路，复制流量 | 串联，流量必经 |
| 动作 | 只告警 | 可阻断 |
| 误报后果 | 多几条告警 | 正常业务被拦 |
| 故障影响 | 不断网 | 可能断网，需直通保护 |
一句话判据：只告警的是 IDS，能拦下的是 IPS。
4.3 堡垒机 / 数据库审计 / 数据库防火墙
| 管谁 | 运维的人 | 所有查库的人 | 所有查库的语句 |
| 动作 | 代理 + 录屏 + 拦命令 | 记录、告警 | 拦截危险 SQL |
| 关键词 | 操作过程 | 事后可查 | 事前拦下 |
一句话判据：堡垒机管「人怎么进」，审计管「进来后做了什么」，防火墙管「这句话准不准说」。
4.4 日志审计 / SIEM / 态势感知 / SOAR
一句话判据：日志审计负责收好，SIEM 负责串起来，态势感知负责画出来，SOAR 负责自动处置。 四者是流水线上的四步，不是四选一。
4.5 防火墙 / DLP / AI 网关
| 看什么 | 连接信息 | 文件与内容 | prompt 与模型输出 |
| 防的泄露 | 未授权访问 | 文件外发 | 把数据喂给模型、模型吐出数据 |
一句话判据：防火墙管「能不能连」，DLP 管「能不能带文件出去」，AI 网关管「能不能把话说给模型」。
4.6 VPN / 存储加密 / 动态脱敏
一句话判据：VPN 保护路上的，存储加密保护落盘的，动态脱敏保护显示在屏幕上的。 三段路，三套措施，不能互相替代。
4.7 EDR / 防病毒网关 / HIDS
一句话判据：网关查过路文件，EDR 查进程行为，HIDS 查主机日志与文件完整性。 一个在路上、两个在屋里。
4.8 网闸 / 防火墙
一句话判据：防火墙是「可以通，但要按规则通」；网闸是「根本不通，只摆渡」。 网闸隔离更强，但承载不了普通网页业务。
五、一次请求的完整旅程（把设备串起来）
假设用户在手机上查询一条账单，从外到里依次会经过：
① 抗DDoS 流量正常，放行
② 防火墙 443 端口允许，放行 ← 只查通行证
③ IDS（旁路） 复制一份流量，记录、告警 ← 只记录，不拦
④ IPS 检查载荷，发现攻击就丢包 ← 第一层可能拦下
⑤ WAF 读参数，拦住注入 ← 第二层兜底
⑥ 应用服务器 处理业务
├─ 若调用模型 → AI网关 / 护栏 → 大模型 ← AI 应用才有这一段
⑦ 数据库 执行查询
└─ 数据库审计 记下「谁、何时、哪条 SQL」
⑧ 全部日志 → 日志审计 → SIEM 关联 → SOAR 处置
这条链说明两件事：
六、怎么判断一个单位设备齐不齐（自查清单）
按位置点名，缺哪一类就记下来。这不是要求全买，而是先知道缺口在哪。
| 大门口 | 防火墙、抗 DDoS、远程接入加密 | 端口直接暴露、服务被打瘫 |
| 通道里 | IPS 或具备 IPS 能力的设备、对外 Web 前的 WAF | 放行的攻击无人检查 |
| 检测留痕 | IDS 或 NDR、日志审计 | 出事查不到、没有攻击链证据 |
| 运维口 | 堡垒机 | 高权限账号可以绕开审计直连数据库 |
| 服务器 | EDR / 主机防病毒、漏洞扫描 | 机器失陷发现不了、已知洞没修 |
| 数据层 | 数据库审计、加密或脱敏、备份 | 敏感表被查走无痕、丢了恢复不了 |
| 内容外发 | DLP 或等效的出域管控 | 文件和敏感内容随意外发 |
| AI 应用（如有） | AI 网关、护栏、AI 资产台账、上线前评测 | 敏感数据被喂进公共模型且无台账 |
量化自查（简单分级）：
- 缺失 ≥ 3 类 → 基础防线不完整，优先补「大门口 + 运维口 + 检测留痕」；
- 缺失 1–2 类 → 有针对性补齐，先看是否已有设备内置该能力（例如下一代防火墙常自带 IPS）；
- 名义齐全但无日志留存、无恢复演练、无规则评审记录 → 视为未真正生效，这是最常见的问题。
一句话：设备齐不齐看清单，管不管用看证据。 买了没配、配了没留证，等于没有。
七、初学者学习路径
| 第一步：认全 5 台 | 防火墙、IDS、IPS、WAF、堡垒机 | 能说出每台装在哪、一句话功能 |
| 第二步：补 10 台 | 抗 DDoS、VPN、网闸、EDR、漏洞扫描、日志审计、SIEM、数据库审计、DLP、备份 | 能画出一次请求经过哪些设备 |
| 第三步：分清容易混的组 | 第四章八组对比 | 能回答「有了防火墙为什么还要 WAF」 |
| 第四步：补数据侧与 AI 侧 | 加密/KMS、脱敏、水印、AI 网关、护栏、AI-SPM、红队评测 | 能说清「传统设备管不到哪三类泄露」 |
| 第五步：动手验证 | 端口扫描、注入测试、日志明文扫描、越权检索测试 | 能把「看到什么 = 什么结论」说清楚 |
建议：先按第二章速查表横向扫两遍，再按第五章的旅程图把设备串一次，最后用第四章的对比表自测。这三步走完，绝大多数面试里的设备题都能接住。
八、常见问题
Q1：有了防火墙，为什么还要 IPS 和 WAF？
因为防火墙只判断「允不允许通信」。443 端口必须开放给正常用户，它就放行；攻击藏在这条被放行的流量里，防火墙看不见。放行 ≠ 安全。
Q2：IDS 上线了，攻击怎么还是打进来了？
IDS 本来就不拦，它只告警。要拦得靠 IPS，或让 IDS 与防火墙联动下发封禁规则。
Q3：WAF 和 IPS 都防 SQL 注入，是不是买重复了？
不是。IPS 面向各种协议的通用攻击特征，WAF 只读得懂网页参数背后的语义与业务上下文。两层纵深，常常并存。
Q4：设备是不是越多越安全？
不是。先看现有设备是否已内置该能力（下一代防火墙常自带 IPS，云平台常自带基础护栏），再决定要不要单独买。选型前画一张能力矩阵，避免重复采购。
Q5：日志都收上来了，为什么还说没做分析？
采集只是第一步。把不同设备的日志统一格式、按时间窗关联成事件，才叫分析；分散堆着不构成分析能力。
Q6：过了等保，数据是不是就不会泄露了？
不是。等保绝大多数技术要求讲的是通道、边界和计算环境；人把屏幕上的明文复制进对话框、把敏感数据导入向量库、按合法权限查询后汇总带出，这三类中任何边界设备都看不出来。
Q7：AI 网关是不是就是 WAF 换了个名字？
不是。WAF 读的是网页请求参数，AI 网关读的是喂给模型的 prompt 和模型吐出的内容，还要管调用审计和配额。对象和层次都不同。
Q8：零信任是不是可以取代防火墙和 VLAN 划分？
不能。零信任是叠加在网络分段之上的身份层增强；取消分段后，一旦接入网关失陷就全网横向畅通。正确顺序是先分段，再叠加零信任。
九、术语白话表
| 五元组 | 一个包的五个身份信息：从哪来、到哪去、各自门牌号、什么规矩 |
| 旁路 / 串联 | 复制一份在旁边看 / 所有流量必须穿过我 |
| 载荷 | 包里真正装的内容，相当于信纸（信封上的是包头） |
| 会话 | 一次完整的通信过程 |
| 规则 / 策略 | 一条「如果……就……」的判断条件 |
| ACL | 逐条对照的访问控制名单，首次命中即停止 |
| 状态检测 | 记住哪几通电话已经接通，后续包直接放行 |
| DPI | 深度包检测，开箱看载荷里的特征串 |
| NGFW | 下一代防火墙，把防火墙、IPS、应用识别等合成一台 |
| DMZ | 隔离区，对外服务放这里，与内网之间再隔一道 |
| 虚拟补丁 | 正式修好之前，先在网络层加条规则挡住攻击 |
| SSL 卸载 | 由前置设备终止加密并检查明文，再转发给服务器 |
| 4A | 认证、账号、授权、审计，堡垒机的能力框架 |
| 归一化 | 把不同格式的日志抄成统一表格 |
| SOAR | 按剧本自动处置告警 |
| UEBA | 给每个人建行为基线，反常就报警 |
| 脱敏 | 把敏感字段变成看不懂的样子 |
| 水印 | 嵌入可追踪标记，泄露后能定责 |
| AI 网关 | 所有模型调用都要过的「代寄窗口」 |
| 护栏 | 规定模型能说什么、不能说什么的规则 |
| AI-SPM | 给模型、Agent、知识库造资产台账 |
| 影子 AI | 员工私自用的、没登记造册的 AI 工具 |
收束
安全设备看着多，其实只有一条主线：数据从外面进来，一路到数据库，每一层站着一个查不同问题的岗位。
- 大门口问「能不能进」——防火墙、抗 DDoS、VPN、网闸；
- 通道里问「放行的内容有没有问题」——IDS、IPS、WAF、防病毒网关；
- 机器上问「有没有被攻陷」——EDR、漏扫、蜜罐；
- 运维口问「谁在操作」——堡垒机、身份与多因素认证；
- 汇总台问「发生过什么」——日志审计、SIEM、态势感知、SOAR；
- 数据层问「货本身有没有被看见或带走」——DLP、加密、脱敏、备份；
- AI 应用再补一段「喂给模型什么、模型吐出什么」——AI 网关、护栏、资产台账、红队评测。
只要带走三样东西：第二章那张速查大表（认全设备）、第四章那八组对比（分清谁是谁）、第五章那张旅程图（把设备串成一条链）。剩下的细节，等真正上手时再按位置回头查就够了。
需要更深一步——配置字段、报文结构、检测引擎、等保条款与 AI 专项标准的对应关系——就看同系列的《常用安全设备深入》那篇。本篇负责让你先认全、先读懂。
