设备搭建（waf、蜜罐、ids和ips）

防火墙

DMZ区域叫非军事化区减，DMZ有web服务或者MySQL服务，从互联网到dmz的流量一般不拦截（因为需要互联网用户访问web服务），如果dmz沦陷，攻击者想要继续横向移动到内网，那么dmz就会拦截所有的TCP数据包，保证了内网的安全，内网中有办公网，办公网用来监控本公司的物联网设备，十分重要。dmz是四层防火墙。dmz具有类似黑名单的功能

waf

waf全称web application firewall，web应用防火墙，waf分为硬件waf和软件waf，软件waf，有安全狗，硬件waf有绿盟，雷池；waf会拦截通过三层交换机的所有流量，waf在web服务前面，如果waf出现故障，web服务器也就不能访问。waf是五层防火墙。