安全设备和防火墙

微步TDP态势感知

安全设备的主要功能在黑名单，只要记住黑名单的功能在哪即可

常用的是威胁选项卡的监控功能，监控模块会把实时的告警列出来，只要列出来就能分析流量是误报还是真实的：

在资产&风险中罗列出了很多资产以及资产的攻击面：

防火墙

防火墙是在信任网络与非信任网络之间，通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用设备。

防火墙的原则：

一切未被允许的就是禁止的！

防火墙的负载均衡

如下图，当防火墙检测到访问web服务器2的流量比web1和web3大的多时，就会把流量平均分到其他两个服务器；如果通过防火墙的流量有1000条，也会被防火墙均分到三个服务器，这就是服务器的负载均衡。