全称是Web应用防火墙，主要针对Web服务的平等保护，具有协议验证和防篡改功能。网络安全设备肯定是指硬件设备。国内安防硬件厂商很少，如天荣信、启明星辰、绿色联盟、沈心等。这四家厂商都挺全的。你在官网看看就知道市面上主要的网络安全设备有哪些了。
路由器有什么功能？
路由器作用是什么？由于近些年计算机网络规模不断壮大，以及大型互联网络快速发展，路由技术在网络技术方面的应用已经成为关键的一部分，随着就是路由器也成为重要的网络设备。就当前情况来看，任何有一定规模的计算机网络不管是用快速以太网技术还是FDDI技术及ATM技术，对路由器都有一定的依赖性，否则给正常运行和管理带来极大不便。
题目说的是路由器，首先看看路由器的基本工作原理。当路由器转发IP分组时，根据IP分组目的IP地址的网络号部分，选合适端口将IP分组送出去。如同主机一样，路由器也要对端口判断所接受是不是目的子网。是，路由器就直接把IP分组通过端口送至网络，不是，则选择下一个路由器来传输分组。其中路由器还有缺省网关，它的作用是用来传送不知道往哪儿送的IP分组。
此时路由器把知道要传送的IP分组正确转发出去，将不知道的IP分组送给缺省网关路由器，这样一级一级传送，最终将IP分组送到目的地，然而送不到目的地的IP分组将被网络抛弃。路由器的作用在TCP/IP中，路由器工作在ISO模型中的第三层，也就是熟知的网络层。它其实是利用网络层定义的逻辑上网络地址来区别不同网络。
它的作用是实现网络的互连和隔离，维持各个网络的独立性。它不转发广播消息，而是把广播消息限制在各自的网络内部，只转发IP分组，将其余的挡在网络内，从而保持各个网络具有相对独立性，这样就可以组成很多子网互连的大型网络。因此，路由器可以很方便的接受不同类型的网络，只要网络层是运行的是IP协议，由它就可以互连起来。
网络安全设备主要有什么？
网络安全设备指的肯定是硬件设备了，国内卖安全硬件的没几家，天融信，启明星辰，绿盟，深信服，就这四家卖的比较齐全吧，上它们官网看一下，就知道市面上主要的网络安全设备有哪些了。分类列表啥的就不再赘述了，避免做广告之嫌。鄙人在甲方互联网公司，有幸参与过部门等级保护测评，俗称过等保，所以期间调研过国内的安全硬件厂家。
这一块主导的是公司安全岗位的一个细分方向安全合规，需要熟读GBT22239-2019信息安全技术网络安全等级保护基本要求，具体内容可以自行搜索。你会发现里面对网络安全有很多硬性的要求，想通过审查，公司要不自研，要不只能花钱去买硬件了。所以最近几年卖的好的算是等保刚需的设备我这里来列一下，基本上走过一遍等保2.0的童鞋应该深有体会。
防火墙。主要就是在网络边界进行访问控制，根据五元组进行包过滤，数据包的五元组就是源IP，源端口，目的IP，目的端口，加上一个传输层协议。这一块天融信做的不错。IDS。就是入侵检测，里面细分NIDS和HIDS，网络层面和主机层面，主机层面一般都是软件，做一个agent，硬件设备一般都是网络层面的，能够监视常见的攻击行为，并且记录攻击者信息。
这一块启明星辰做的不错。防毒墙。类似于防病毒网关，能够在网络边界对恶意代码进行检测和清除。不过一般不单独卖，现在很多防火墙自带防毒墙和入侵检测功能，又起了个新名字叫UTM，买这一个设备，就相当于拥有了上面三个设备。UTM做的好是启明。WAF。全称是Web应用防火墙，主要针对的是有Web业务的等保，有协议校验和防篡改功能。
网上说绿盟做的不错，但是我们公司是自研的，外面的不清楚。机器堡垒。叫做运维审计系统，可以识别身份，给管理用户分配不同的角色，支持密码修改和双因素认证。我只试过安恒的，感觉还不错。抗DDoS。说白了就是在公司机房入口节点部署攻击和攻击流量清洗设备，然后有一个网络级的流量监控平台。这自然是反d起家的绿盟做得最好的。
