網絡安全的定義：網絡安全包括網絡硬件設備和網絡管理軟件外，還包括網絡共享的數據信息、各種網絡服務、網絡信息傳輸的安全等，主要指在網絡環境中，利用網絡管理控制技術，保護數據的真實性、保密性、可用性及完整性，確保信息安全。其主要包括物理安全和信息安全，物理安全主要指計算機硬件、存儲介質、網絡設備及外部環境等設施的安全；信息安全主要指網絡中存儲和傳輸數據信息的安全，體現在完整性、隱蔽性和保密性上。

網絡安全設備：

1、防火墻

防火墻是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。防火墻可以使Internet與Intranet之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入，防火墻主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成 。

2、VPN（虛擬專用網）

VPN是大家平常所說的虛擬專用網絡，VPN是指通過一個公用網絡來搭建一個臨時的、安全的連接。通常VPN都用到企業內網管理上，它可以通過特殊的加密的通訊協議在連接在Internet上的位于不同地方的兩個或多個企業內部網之間建立一條專有的通訊線路。

3、IDS和IPS

DS即入侵偵測系統，檢測計算機是否遭到入侵攻擊的網絡安全技術。作為防火墻的合理補充，能夠幫助系統對付網絡攻擊，擴展了系統管理員的安全管理能力（包括安全審計、監視、攻擊識別和響應），提高了信息安全基礎結構的完整性。

IPS是檢測網絡4-7層數據流的，而防火墻是檢測3-4層的 IPS入侵防御系統，可以認為是IDS的更新換代,它不僅僅是檢測，還可以對入侵行為防御。

4、殺毒軟件

基本上每個人的電腦上都會裝殺毒軟件來保護不受病毒、木馬的侵襲。也降低了計算機被網絡病毒入侵的風險。

5、上網行為管理

上網行為管理大多數都是應用到企業的網絡安全管理里面，它可以幫助企業控制員工的上網行為。還可以控制一些網頁訪問、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析。提高員工的工作效率。

6、UTM（威脅管理）

UTM是將防火墻、VPN、防病毒、防垃圾郵件、web網址過濾、IPS六大功能集成在一起的。就像我們生活中把一些產品匯聚到一塊形成一個生態一樣。而UTM就是這樣，你購買我這一種產品其他幾個產品的功能都可以使用。