网络安全设备有哪些类型？
企业网络的安全设备有：
1、链路负载均衡---LookproofBranchLookproofBranch是Radware公司专门为中小型网络用户提供的性价比极高的广域网多链路负载均衡的整体解决方案，其功能涵盖了多链路负载均衡（MultilinkLoadBalance）、多链路带宽管理和控制以及多链路网络攻击防范（IPS）。
2、IPS入侵防御系统---绿盟IPS绿盟科技网络入侵保护系统针对目前流行的蠕虫、病毒、间谍软件、垃圾邮件、DDoS等黑客攻击，以及网络资源滥用（P2P下载、IM即时通讯、网游、视频??），绿盟科技提供了完善的安全防护方案。
3、网行为管理系统---网络督察
4、网络带宽管理系统---Allot带宽管理使用NetEnforcer的NetWizard软件的设置功能，可以自动的获得网络上通信所使用的协议。
5、防毒墙---趋势网络病毒防护设备TrendMicroNetworkVirusWall业务关键型设施的病毒爆发防御设备。
运维安全监督重点工作有哪些？
首先要有安全规范的配置约束，系统文件如何配置，应该有什么样的权限，应该放置什么位置，应该什么用户使用，都要有明确的边界与要求网络环境流量策略要明确、要有业务、数据、运维安全域、所有流量权限控制要精确，生产区域的流量一定不要放行出方向流量避免僵尸网络的产生导致服务器瘫痪、必要的情况要配置、IDSIPS，FWwaf。常见问题应对，一般常见问题如网络层的ddos，可以使用隐藏ip技术，或购买流量清洗。
怎么防止固定IP地址遭外网攻击.高手帮忙哈，急等？
攻击行为的无法防止的。
攻击行为有多种多样，同样防御手段也各不相同。对于流量型攻击，可以购买运营商的DDOS防护服务。对于WEB网站攻击，可以部署WAF，IPS等。传统攻击可以使用防火墙防御。防御APT攻击，则需要加强操作审计，日志审计等。安全防范措施三有三必是什么？
单纯谈web服务器的话可以从几个层面做安全措施：
1.web代码层面主要是防注（sqlinjection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。
防患于未然可以上WAF2.服务框架层面主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁，学习相应安全配置。
防0day的话上ips3.流量压力测试层面主要是防cc，ddos等，做域名导向或者上CDN吧