1，什么是防火墙（天融信、深信服）(WAF web应用防火墙）
计算机网络内外网之间一个相对保护的屏障 ，一般架设在三层设备的进口。
特点
网络完全屏障，提高内网安全性，过滤外网带来的攻击
强化网络安全策略，统一管理（口令 、加密 、身份认证）
防止内部信息外泄，重点网段隔离
2，什么是堡垒机（启明星辰）
特点
对运维人员的运维操作进行审计和权限控制，（行为管理设备）
3，交换机堆叠的作用
可以增加设备端口的数量，增加设备冗余备份的能力，增加交换机的交换（数据转发能力）能力，把一组交换机当作一台交换机管理。
4，什么是ARP攻击
攻击者利用ARP攻击，使内网主机认为自己是局域网的网关，并让局域网内所有的主机，把数据包都发给此被攻击的主机（而非真实网关），导致被攻击主机接受大量的数据，（黑客可以利用此方法截获大量有用数据）
解决方法：IP地址与mac地址绑定，安装杀毒软件，不浏览有病毒的网站
5，什么是DOS攻击
死亡之ping，无限ping一台主机
解决方法：安装防火墙
6，DDOS攻击
1，模仿访问者，发送HTTP大量连接的请求，耗干其web服务器的资源
2，用假的IP发送大量的TCP的请求，塞满TCP连接队列，使正常的业务请求进不来
解决方法：骨干节点加装防火墙，定期漏洞扫描。
7，什么是勒索病毒
主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解
解决方法：平时定期升级杀毒软件，定期异地备份数据（中毒后可以快速回复），关闭445共享端口，防止病毒蔓延，格式化硬盘消除病毒，或找大型杀毒软件厂商协助消除病毒。
