网络设备硬核技术内幕 防火墙与安全网关篇 引子 从冠希哥说起

信息安全，是现在越来越火热的话题。

说到信息安全，大家往往就想到这位——

彪悍的人生不需要解释，而狂野的私生活还是需要信息安全防范措施的守护的。

是什么在保护我们的隐私不被侵犯？

是什么将隐藏在计算机网络后的违法犯罪分子行为记录在案？

是什么让我们安心地通过互联网使用电子支付功能？

这些都离不开信息安全基础设施——

从今天起，我们将开启网络设备的最后一个专题——防火墙与安全网关篇。

我们还像以前一样，列出八个问题，大家看看能不能回答？

1. 为什么不能把交换机和路由器的ACL功能当作防火墙使用？
2. 只具备NAT功能的设备，作为防火墙使用会存在什么样的缺陷？
3. 防火墙双机HA模式工作时，为什么建议两台防火墙之间的连线至少为10G以太网？
4. 如果负载均衡设备的吞吐量比较小(如<=10Gbps)，而用户访问服务器可能产生比较大的流量(如40Gbps以上)，怎么样可以避免负载均衡设备成为瓶颈？
5. 如果Web服务使用HTTPS，配置负载均衡设备需要注意什么？
6. 为什么IPSec VPN不采用双因子认证？
7. 流控网关能不能监控QQ、微信等聊天工具传输的内容？如果需要监控，要满足什么样的条件？
8. 防病毒网关怎么样对HTTPS传输的文件查杀病毒？

大家看看，有没有不知道的问题？

如果有，请关注我们后续的专题并转发到朋友圈吧！