实体服务器的防护软件

鉴于普通Linux和Windows的TCP堆栈设计都不是为防DDOS的，并且，服务器的硬件建构也不适合做安全。所以一般我们都是用专用设备去做防护，并且将服务器都放入策略严格的DMZ区域。

要说软件的话，以前还有一些，比如Blackice黑冰这样的，但是07年IBM就不再卖了。

现在有的软件主要都是V Appliance也就是你需要有虚机才可以装，又或者把一台PC完整地变成一台安全服务设备。

现在对服务器防护，比较多的集中在虚拟服务器领域，下面给你介绍几款：

虚拟服务器防护软件

VMware vshield ,

Trend Micro Deep Security.

Juniper vGW

CheckPoint VE

IBM VSP

此外，漏洞扫描，补丁管理，以及DDoS防护，他们都属于不同的安全分类，就算集成度最高的UTM也不会把这些功能放在一起，他们的工作机制都是完全不一样的。所以不要想一款工具集合所有这些功能。

=============================

实体服务器的防护软件

鉴于普通Linux和Windows的TCP堆栈设计都不是为防DDOS的，并且，服务器的硬件建构也不适合做安全。所以一般我们都是用专用设备去做防护，并且将服务器都放入策略严格的DMZ区域。

要说软件的话，以前还有一些，比如Blackice黑冰这样的，但是07年IBM就不再卖了。

现在有的软件主要都是V Appliance也就是你需要有虚机才可以装，又或者把一台PC完整地变成一台安全服务设备。

现在对服务器防护，比较多的集中在虚拟服务器领域，下面给你介绍几款：

虚拟服务器防护软件

VMware vshield ,

Trend Micro Deep Security.

Juniper vGW

CheckPoint VE

IBM VSP

此外，漏洞扫描，补丁管理，以及DDoS防护，他们都属于不同的安全分类，就算集成度最高的UTM也不会把这些功能放在一起，他们的工作机制都是完全不一样的。所以不要想一款工具集合所有这些功能。