【问题4】(5分)加强Web安全、数据库安全、运维安全防护，应配备哪些设备及作用。

1. Web应用防火墙(WAF)：部署在Web服务器前，防护SQL注入、XSS、CSRF、越权访问、爬虫等Web攻击，保护小程序和Web服务。 2. 数据库审计系统：记录所有数据库访问和SQL操作，异常访问实时告警，防止数据拖库和越权查询。 3. 堡垒机：作为运维人员登录服务器、数据库的统一入口，集中账号管理、操作录屏和权限审计。 4. 防火墙：部署在网络边界，做访问控制和安全域隔离，阻断非法流量。 5. 入侵检测/防御系统(IDS/IPS)：监控内网流量，识别攻击行为和横向渗透。 答题时围绕Web、数据库、运维三个方向写清楚设备名称和作用即可。