路由知识学习
路由器的物理网络端口需要有一个IP地址
l 相邻路由器的相邻端口IP地址在同一网段 (说是说，如果有两台路由要相连，它们之间相连接的网线之间端口上的IP地址要在同一网段上。)
l 同一路由器不同端口在不同网段上(牢记！)
 
总体安全体系框架
以安全管理体系是整个安全架构的基础，使安全问题可控可管；
以安全技术为核心的技术措施，使安全手段更加可靠；
以容灾与恢复为目标的后备保障措施，可以应对重大灾难事件后的网络重建；
以安全运维支持服务作为外部支撑条件，使安全问题能够及时有效地解决。
 
 
计算机安全存在三大黑洞：CPU芯片、操作系统和数据库、网关软件
 
安全不是单纯的技术，技术仅能够解决物理和工程的难题！即三分技术，七分管理。