1.3 缓解威胁

通过前文内容可知，威胁本身很难穷举，就算归类也仍然无法把所有威胁都涵盖进来。虽然一种手段未必只能缓解一种威胁，但缓解威胁的手段也无法通过一节的篇幅一网打尽。本节将会通过图1-7所示的企业网来介绍各类威胁和缓解威胁的手段应该部署在企业网中的什么位置，以帮助读者对缓解威胁的手段有一个宏观的了解，为后面具体介绍安全防御的内容做好铺垫。

图1-7　企业网示意图

图1-7所示为一个标准的企业网，企业网中各个部分的浅色设备均通过两条链路连接到核心层的两台交换机，企业网通过Internet边缘路由器连接到互联网，通过广域网连接到企业的其他分支机构。当然，这样的分支机构很可能不只一个。

下面介绍这个企业网中各个模块的常见缓解措施。