隔离技术
单向防护
边界防护
内网与外网隔离
内网域之间防护
策略编写
部署模式
透明模式
单臂模式 旁挂模式
路由模式 代替路由器，交换机一些功能 内网网
防火墙
原理：拆包分析，匹配黑白名单
下一代防火墙
有一些防病毒，防垃圾邮件模块，ips特征库，性能强，带宽高
实例：硬件防火墙（模块介绍）
配置 监控 日志
arp防护：IP和mac地址的绑定
yi'nian
