本栏目配图均为产品类别示意图，用于说明设备在系统中的作用与部署位置，非特定型号的实物照片。
边界防护与安全管理 型号与形态
常见问题
这一类设备守的是哪条边界？
同一大区内部不同区域之间，以及与外部网络之间的区域边界。生产控制大区与管理信息大区之间的横向边界用的是隔离装置，两者位置不重叠。
防火墙和隔离装置能互相替代吗？
不能。防火墙按规则决定连接是否放行，允许的连接数据可以双向流动，安全性建立在规则配置正确的前提上；横向边界需要的是反方向在结构上就不通。
入侵检测、日志审计、防恶意代码各管什么？
入侵检测旁路接入，发现已经发生的异常并告警；日志审计偏留痕，供事后追溯和检查举证；防恶意代码检查的是进入的内容本身，而不是连接。三者关注的层面不同，不能相互替代。
选型要先确认什么？
先从分区图上确认有哪些区域边界，再谈设备。之后看通过的业务量、策略规模，以及项目是否有国产化要求。策略由谁提供也要在方案阶段就约定清楚。
