gan, mo nanya2 neh ttg topology network security..

gini, ane mo nanya bbrp ptanyaan :
1. klo dari topology network yg sering ane liat, dari yg terluar,

Inet - router - FW - switch - lan

knp selalu FW dulu, baru IPS. apa beda nya? klo ga salah dulu ane pnh denger klo ada yg kapasitas nya sampe brp Giga gtu, jd dia hrs dpasang didepan (ane lupa..), apakah bluecoat n sourcefire itu tmasuk FW n IPS?

2. klo ane mo masang IDS, supaya smua log nya ketarik/dpt kebaca, sbaik nya dtaro dmana? di dalam DMZ (web server, file server, dll) ato lgsg sesudah FW?
(inet - router - FW - IDS - switch - lan)

3. klo misalkan dalam sbuah topology ada IPS n IDS, bagaimana letak posisi nya agar tdk bentrok n kluar smua log nya.

untuk smenetara itu dulu, ntar ane update lg klo ada yg masi binun...