网络层与传输层防护各管什么

网络层与传输层防护的分工，核心一句话：网络层管“路”的通行，传输层管“车”的合规，两者配合才能挡住大部分外部攻击，很多做运维和安全管理的人，经常把防火墙、IPS、WAF的职责搞混，觉得都是“拦恶意流量”的，没必要分那么细，但真出了事，比如业务突然被SYN Flood打挂，或者内网被人用ICMP隧道穿透了，你才会……