1、數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù)，被譽(yù)為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。它通過變換和置換等各種方法將被保護(hù)信息置換成密文，然后再進(jìn)行信息的存儲或傳輸，即使加密信息在存儲或者傳輸過程為非授權(quán)人員所獲得，也可以保證這些信息不為其認(rèn)知，從而達(dá)到保護(hù)信息的目的。該方法的保密性直接取決于所采用的密碼算法密鑰長度。
根據(jù)密鑰類型不同可以將現(xiàn)代密碼技術(shù)分為兩類：對稱加密算法(私鑰密碼體系)和非對稱加密算法(公鑰密碼體系)。對稱加密算法的主要優(yōu)點(diǎn)是加密和解密速度快，加密強(qiáng)度高，且算法公開，但其最大的缺點(diǎn)是實(shí)現(xiàn)密鑰的秘密分發(fā)困難，在大量用戶的情況下密鑰管理復(fù)雜，而且無法完成身份認(rèn)證等功能，不便于應(yīng)用在網(wǎng)絡(luò)開放的環(huán)境中。公鑰密碼體系的優(yōu)點(diǎn)是能適應(yīng)網(wǎng)絡(luò)的開放性要求，密鑰管理簡單，并且可方便地實(shí)現(xiàn)數(shù)字簽名和身份認(rèn)證等功能，是目前電子商務(wù)等技術(shù)的核心基礎(chǔ)。其缺點(diǎn)是算法復(fù)雜，加密數(shù)據(jù)的速度和效率較低。因此在實(shí)際應(yīng)用中，通常將對稱加密算法和非對稱加密算法結(jié)合使用。
2、云計(jì)算工作負(fù)載保護(hù)平臺
目前，企業(yè)有不同類型的工作負(fù)責(zé)、基礎(chǔ)設(shè)施以及位置，其中包括物理/虛擬機(jī)和容器，除了公共/私有云之外。云計(jì)算工作負(fù)責(zé)保護(hù)平臺允許企業(yè)從單個管理控制臺管理其各種工作負(fù)載、基礎(chǔ)設(shè)施以及位置，這樣他們也可以跨所有位置部署共同的安全策略。
3、防火墻技術(shù)
盡管近年來各種網(wǎng)絡(luò)安全技術(shù)在不斷涌現(xiàn)，但到目前為止防火墻仍是網(wǎng)絡(luò)系統(tǒng)安全保護(hù)中最常用的技術(shù)。據(jù)公安部計(jì)算機(jī)信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心對2000年所檢測的網(wǎng)絡(luò)安全產(chǎn)品的統(tǒng)計(jì)，在數(shù)量方面，防火墻產(chǎn)品占第一位，其次為網(wǎng)絡(luò)安全掃描和入侵檢測產(chǎn)品。防火墻系統(tǒng)是一種網(wǎng)絡(luò)安全部件，它可以是硬件，也可以是軟件，也可能是硬件和軟件的結(jié)合，這種安全部件處于被保護(hù)網(wǎng)絡(luò)和其它網(wǎng)絡(luò)的邊界，接收進(jìn)出被保護(hù)網(wǎng)絡(luò)的數(shù)據(jù)流，并根據(jù)防火墻所配置的訪問控制策略進(jìn)行過濾或作出其它操作，防火墻系統(tǒng)不僅能夠保護(hù)網(wǎng)絡(luò)資源不受外部的侵入，而且還能夠攔截從被保護(hù)網(wǎng)絡(luò)向外傳送有價值的信息。
前的防火墻系統(tǒng)根據(jù)其實(shí)現(xiàn)的方式大致可分為兩種，即包過濾防火墻和應(yīng)用層網(wǎng)關(guān)。包過濾防火墻的主要功能是接收被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)包，根據(jù)防火墻的訪問控制策略對數(shù)據(jù)包進(jìn)行過濾，只準(zhǔn)許授權(quán)的數(shù)據(jù)包通行。應(yīng)用層網(wǎng)關(guān)位于TCP/IP協(xié)議的應(yīng)用層，實(shí)現(xiàn)對用戶身份的驗(yàn)證，接收被保護(hù)網(wǎng)絡(luò)和外部之間的數(shù)據(jù)流并對之進(jìn)行檢查。在防火墻技術(shù)中，應(yīng)用層網(wǎng)關(guān)通常由代理服務(wù)器來實(shí)現(xiàn)。
防火墻自身的特點(diǎn)，使其無法避免某些安全風(fēng)險，例如網(wǎng)絡(luò)內(nèi)部的攻擊，內(nèi)部網(wǎng)絡(luò)與Internet的直接連接等。由于防火墻處于被保護(hù)網(wǎng)絡(luò)和外部的交界，網(wǎng)絡(luò)內(nèi)部的攻擊并不通過防火墻，因而防火墻對這種攻擊無能為力;而網(wǎng)絡(luò)內(nèi)部和外部的直接連接，如內(nèi)部用戶直接撥號連接到外部網(wǎng)絡(luò)，也能越過防火墻而使防火墻失效。
4、托管檢測和響應(yīng)
通常企業(yè)沒有資源或者沒有人員來持續(xù)監(jiān)控威脅時，才會考慮使用MDR服務(wù)。這些服務(wù)提供商使企業(yè)能夠通過持續(xù)監(jiān)控功能來改善其威脅檢測和事件響應(yīng)。
5、欺騙技術(shù)
有時候惡意活動會滲透企業(yè)網(wǎng)絡(luò)，而不會被企業(yè)部署的其他類型網(wǎng)絡(luò)防御系統(tǒng)所檢測。在這種情況下，欺騙技術(shù)可提供洞察力，可用于查找和檢測此類惡意活動。它還會采取主動的安全姿態(tài)，并通過欺騙它們來擊敗攻擊者。目前可用的欺騙技術(shù)解決方案可覆蓋企業(yè)堆棧內(nèi)的多個層次，并涵蓋網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用程序和端點(diǎn)有時候惡意活動會滲透企業(yè)網(wǎng)絡(luò)，而不會被企業(yè)部署的其他類型網(wǎng)絡(luò)防御系統(tǒng)所檢測。在這種情況下，欺騙技術(shù)可提供洞察力，可用于查找和檢測此類惡意活動。它還會采取主動的安全姿態(tài)，并通過欺騙它們來擊敗攻擊者。目前可用的欺騙技術(shù)解決方案可覆蓋企業(yè)堆棧內(nèi)的多個層次，并涵蓋網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用程序和端點(diǎn)。
6、網(wǎng)絡(luò)安全掃描技術(shù)
網(wǎng)絡(luò)安全掃描技術(shù)是為使系統(tǒng)管理員能夠及時了解系統(tǒng)中存在的安全漏洞，并采取相應(yīng)防范措施，從而降低系統(tǒng)的安全風(fēng)險而發(fā)展起來的一種安全技術(shù)。利用安全掃描技術(shù)，可以對局域網(wǎng)絡(luò)、Web站點(diǎn)、主機(jī)操作系統(tǒng)、系統(tǒng)服務(wù)以及防火墻系統(tǒng)的安全漏洞進(jìn)行掃描，系統(tǒng)管理員可以了解在運(yùn)行的網(wǎng)絡(luò)系統(tǒng)中存在的不安全的網(wǎng)絡(luò)服務(wù)，在操作系統(tǒng)上存在的可能導(dǎo)致遭受緩沖區(qū)溢出攻擊或者拒絕服務(wù)攻擊的安全漏洞，還可以檢測主機(jī)系統(tǒng)中是否被安裝了竊聽程序，防火墻系統(tǒng)是否存在安全漏洞和配置錯誤。
現(xiàn)在最常用到的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)該是防火墻了，但是事實(shí)上還有很多很好用的，大家在有機(jī)會的時候可以接觸一下，這樣能更加保證計(jì)算機(jī)網(wǎng)絡(luò)安全哦！
上一個教程：返回列表
