目標 6.1:安全裝置
外觀
目標 6.1:解釋硬體和軟體安全裝置的功能
基於網路的防火牆 - 監控整個網路段的流量,這意味著管理員從一箇中央位置監控和控制防火牆服務。

基於主機的防火牆 - 安裝在單個系統上,監控和控制僅該系統的入站和出站流量。

IDS(入侵檢測系統)
[編輯 | 編輯原始碼]IPS(入侵防禦系統)
[編輯 | 編輯原始碼]VPN 集中器提高了遠端訪問安全性。集中器位於 VPN 客戶端和 VPN 伺服器之間,建立一個隧道,對使用者進行身份驗證並加密資料傳輸。它們還調節和監控隧道上的資料傳輸,並作為端點或路由器控制入站和出站流量。