什么是边界网络设备?

什么是边界网络设备?

这答案百度上居然没有。。。我郁闷。。想复制都复制不到：P。首先，楼主肯定知道LAN（局域网）和WAN（广域网），具体点的分化就是internet（互联网）和intranet（企业内部网络）。由于现阶段的IP是由IPv4的划分方式得到的有限的地址，并且为了企业或者家庭内部网络的安全，使得两种网络采用不同段的IP并且由路由器、防火墙等设备连接网络。所以，像路由器、防火墙等用来连接两个网络的设备都叫边界设备。

现在比较流行网络攻击链分为7步骤：目标侦测，获得武器，传送，漏洞利用，下载安装，c&c，内部渗透。由于下一代防火墙具备了应用控制、内容过滤、用户认证、攻击防护等一系列的能力，并且引入了威胁情报和异常行为分析能力，以及病毒云查杀中的沙箱能力，以至于我们可以在网络的边界直接切断高级威胁的后5个阶段（事实上，对于前两个阶段，边界安全设备是无能为力的）。为此安全圈很多进行了很多整合并购，bat，360这样互联网公司也纷纷加入了安全圈。比如360战略投资网康，估计360的一些威胁情报、终端数据也会共享给网康，网康下一代防火墙因此在终端协防，外部智能方面会做比较好。