态势感知，WAF，防火墙，EDR，蜜罐等​防火墙：访问控制类产品，网络出现后的第一类安全产品​隔离内网、外网以及DMZ区并控制用户访问（DMZ：业务系统对外发布区，Web应用服务器，邮件服务器等）​通常工作在网络层，部署在网络边界或者重要系统边界​IPS：入侵防御系统，访问控制类产品​发现攻击后，能够及时拦截阻断对流经设备的网络流量进行分析、监控​由防火墙的地方就有IPS，通常串接在网络主干链路上