看到 IDS、IPS、防火墙、网闸、漏扫、日志审计、数据库审计、堡垒机这些名字，感觉都和安全有关，很多人下意识会把所有设备都理解成拦截攻击的工具。

　　实际上每个安全设备都有不同的职责，按职责来理解就方便记忆：有的设备负责发现异常，有的负责行为管控，有的负责在线阻断，有的负责隔离交换，有的负责漏洞发现，有的负责审计留痕，还有的负责运维准入。

　　本篇内容采用图文的形式按“对象、位置、动作”三个维度，把常见安全设备做一次系统梳理。快速建立整体认知。