IPS, 入侵防御系统。可以监控网络间数据传输行为的网络设备，具有及时阻断能力。

NIDS, 入侵检测系统。对主机的网络连接、文件操作等行为进行分析和判断，产生报警。

DMZ, 非军事区。非军事区经常指企业网络内，防火墙外的区域。一般将对外服务防止在DMZ区。

Firewall, 防火墙。 工作在OSI模型的应用层，对HTTP请求进行异常检测，防御黑客攻击。