⑴ 防火牆/UTM、USG、IDS、ACE、NPE、EG、WG）在網路安全方面應用的聯系和區別
其實我也不知道.
防火牆主要是防禦DoS/DDoS攻擊、ARP欺騙攻擊、TCP報文標志位不合法攻擊、Large ICMP報文攻擊、地址掃描攻擊和埠掃描攻擊等多種惡意攻擊.
UTM是統一威脅管理。除了有防火牆的防禦功能，可以通過購買產品服務庫，來做不同的管理應用。說白了就是除了防禦還能有效的控制上網者的行為。比如 對QQ 迅雷等軟體做限制。
USG也是防火牆。除了USG低調的幾款，其他的USG設備都可以購買服務庫，實現UTM的特性。另外USG還有路由安全網關，這個主要是做路由的。但是還帶防火牆功能。
IDS是入侵檢測系統，主要是對依照一定的安全策略，通過軟、硬體，對網路、系統的運行狀況進行監視。說簡單些，防火牆是用來防禦的，IDS就是用來監控的，來發現各類攻擊以保證網路系統資源的機密性、完整性和可用性。
ACE,NPE,EG就不懂了。
WG是銳捷出的防火牆。主要用途是保護門戶網站不受篡改的。就是web防火牆。
防火牆/UTM我是基於H3C出品的來說的。
USG是基於華賽出品來說的。
IDS其實在H3C產品系列裡面是 IPS。
防火牆也好，UTM也好，USG也好並不能百分之百的防護病毒的攻擊。只能通過策略，最大程度的防禦。