防火墻下端能接哪些設備

防火墻下端能接以下但不止以下這些設備：

• 路由器：路由器（Router）是連接兩個或多個網絡的硬件設備，在網絡間起網關的作用，是讀取每一個數據包中的地址然后決定如何傳送的專用智能性的網絡設備。它能夠理解不同的協議，例如某個局域網使用的以太網協議，因特網使用的TCP/IP協議。這樣，路由器可以分析各種不同類型網絡傳來的數據包的目的地址，把非TCP/IP網絡的地址轉換成TCP/IP地址，或者反之；再根據選定的路由算法把各數據包按最佳路線傳送到指定位置。所以路由器可以把非TCP/IP網絡連接到因特網上。

• 交換機：交換機（Switch）意為“開關”是一種用于電（光）信號轉發的網絡設備。它可以為接入交換機的任意兩個網絡節點提供獨享的電信號通路。最常見的交換機是以太網交換機。其他常見的還有電話語音交換機、光纖交換機等。

• IPS入侵防御：入侵防御系統(IPS: Intrusion Prevention System)是電腦網絡安全設施，是對防病毒軟件（Antivirus Programs）和防火墻(Packet Filter, Application Gateway)的補充。 入侵防御系統(Intrusion-prevention system)是一部能夠監視網絡或網絡設備的網絡資料傳輸行為的計算機網絡安全設備，能夠及時的中斷、調整或隔離一些不正常或是具有傷害性的網絡資料傳輸行為。

• IDS入侵檢測：入侵檢測系統（intrusion detection system，簡稱“IDS”）是一種對網絡傳輸進行即時監視，在發現可疑傳輸時發出警報或者采取主動反應措施的網絡安全設備。它與其他網絡安全設備的不同之處便在于，IDS是一種積極主動的安全防護技術。 IDS最早出現在1980年4月。 1980年代中期，IDS逐漸發展成為入侵檢測專家系統（IDES）。 1990年，IDS分化為基于網絡的IDS和基于主機的IDS。后又出現分布式IDS。IDS發展迅速，已有人宣稱IDS可以完全取代防火墻。

• 防病毒網關：防病毒網關是一種網絡設備，用以保護網絡內（一般是局域網）進出數據的安全。主要體現在病毒殺除、關鍵字過濾（如色情、反動）、垃圾郵件阻止的功能，同時部分設備也具有一定防火墻（劃分Vlan）的功能。如果與互聯網相連，就需要網關的防病毒軟件。

• 上網行為管理：上網行為管理是指幫助互聯網用戶控制和管理對互聯網的使用。其包括對網頁訪問過濾、上網隱私保護、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析等。