抗DDOS攻击设备和防火墙，IPS，防毒墙功能一样吗？

Answer 1

抗DDOS攻击产品和IPS,防毒墙一样都是专业的安全设备，就像IPS不能取代防毒墙，防毒墙不能取代IPS一样，专业抗DDOS攻击产品在防御DDOS攻击方面，也是其他安全产品无法取代的。网络安全领域有一种“木桶原理”，一只木桶能盛多少水并不取决于桶壁上最长的那块木板，而恰恰取决于最短的那块。在你的安全体系里，即使防火墙，IPS，防毒墙，漏洞扫描，身份认证等一切安全设备都有了，一旦缺少了抗DDOS攻击这一块，那你的安全体系根本就是不安全的。如果你的整个网络因为一次DDOS攻击而崩溃，那之前所做的一切安全防护措施也都白费了。

Answer 2

在这里，我们不能说免疫墙好还是防火墙好，因为他们所针对的问题是不同的，防火墙是主要针对网络层以上的安全，并且传统意义上来讲防火墙主要是针对外网的安全，不能管控到内网，而免疫墙是近些年一种新型的专门针对内网安全的，诸如ARP、DDOS、CAM等等。所以我们不能这样狭隘的去定义防火墙好还是免疫墙好。
不过就目前网络状况而言，网络安全已经逐渐由外网安全转向内网安全，并且百分之八十的网络问题是由内网引起，像公司内部的OA、ERP等服务器连接不上，邮件收发慢，经常掉线等著都是由於我们的以太网协议本身的漏洞所造成的不安全，最常见的来说就是ARP、IP欺骗了，对於这些问题防火墙也是素手无策，这个时候就需要免疫网络了。
所以建议朋友，如果你是为了预防黑客攻击那麼防火墙还能顶一下，但是伱如果是解决内网安全，掉线、卡滞的话那麼免疫墙材是正确的选择。因为传统的“老三样”（防火墙、杀软、入侵检测）是不能解决内网问题的。。。。。。

Answer 3

不一样