1、數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù)，被譽(yù)為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中的保密性。它通過(guò)變換和置換等各種方法將被保護(hù)信息置換成密文，然后再進(jìn)行信息的存儲(chǔ)或傳輸，即使加密信息在存儲(chǔ)或者傳輸過(guò)程為非授權(quán)人員所獲得，也可以保證這些信息不為其認(rèn)知，從而達(dá)到保護(hù)信息的目的。該方法的保密性直接取決于所采用的密碼算法密鑰長(zhǎng)度。
根據(jù)密鑰類型不同可以將現(xiàn)代密碼技術(shù)分為兩類：對(duì)稱加密算法(私鑰密碼體系)和非對(duì)稱加密算法(公鑰密碼體系)。對(duì)稱加密算法的主要優(yōu)點(diǎn)是加密和解密速度快，加密強(qiáng)度高，且算法公開(kāi)，但其最大的缺點(diǎn)是實(shí)現(xiàn)密鑰的秘密分發(fā)困難，在大量用戶的情況下密鑰管理復(fù)雜，而且無(wú)法完成身份認(rèn)證等功能，不便于應(yīng)用在網(wǎng)絡(luò)開(kāi)放的環(huán)境中。公鑰密碼體系的優(yōu)點(diǎn)是能適應(yīng)網(wǎng)絡(luò)的開(kāi)放性要求，密鑰管理簡(jiǎn)單，并且可方便地實(shí)現(xiàn)數(shù)字簽名和身份認(rèn)證等功能，是目前電子商務(wù)等技術(shù)的核心基礎(chǔ)。其缺點(diǎn)是算法復(fù)雜，加密數(shù)據(jù)的速度和效率較低。因此在實(shí)際應(yīng)用中，通常將對(duì)稱加密算法和非對(duì)稱加密算法結(jié)合使用。
2、云計(jì)算工作負(fù)載保護(hù)平臺(tái)
目前，企業(yè)有不同類型的工作負(fù)責(zé)、基礎(chǔ)設(shè)施以及位置，其中包括物理/虛擬機(jī)和容器，除了公共/私有云之外。云計(jì)算工作負(fù)責(zé)保護(hù)平臺(tái)允許企業(yè)從單個(gè)管理控制臺(tái)管理其各種工作負(fù)載、基礎(chǔ)設(shè)施以及位置，這樣他們也可以跨所有位置部署共同的安全策略。
3、防火墻技術(shù)
盡管近年來(lái)各種網(wǎng)絡(luò)安全技術(shù)在不斷涌現(xiàn)，但到目前為止防火墻仍是網(wǎng)絡(luò)系統(tǒng)安全保護(hù)中最常用的技術(shù)。據(jù)公安部計(jì)算機(jī)信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心對(duì)2000年所檢測(cè)的網(wǎng)絡(luò)安全產(chǎn)品的統(tǒng)計(jì)，在數(shù)量方面，防火墻產(chǎn)品占第一位，其次為網(wǎng)絡(luò)安全掃描和入侵檢測(cè)產(chǎn)品。防火墻系統(tǒng)是一種網(wǎng)絡(luò)安全部件，它可以是硬件，也可以是軟件，也可能是硬件和軟件的結(jié)合，這種安全部件處于被保護(hù)網(wǎng)絡(luò)和其它網(wǎng)絡(luò)的邊界，接收進(jìn)出被保護(hù)網(wǎng)絡(luò)的數(shù)據(jù)流，并根據(jù)防火墻所配置的訪問(wèn)控制策略進(jìn)行過(guò)濾或作出其它操作，防火墻系統(tǒng)不僅能夠保護(hù)網(wǎng)絡(luò)資源不受外部的侵入，而且還能夠攔截從被保護(hù)網(wǎng)絡(luò)向外傳送有價(jià)值的信息。
前的防火墻系統(tǒng)根據(jù)其實(shí)現(xiàn)的方式大致可分為兩種，即包過(guò)濾防火墻和應(yīng)用層網(wǎng)關(guān)。包過(guò)濾防火墻的主要功能是接收被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)包，根據(jù)防火墻的訪問(wèn)控制策略對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾，只準(zhǔn)許授權(quán)的數(shù)據(jù)包通行。應(yīng)用層網(wǎng)關(guān)位于TCP/IP協(xié)議的應(yīng)用層，實(shí)現(xiàn)對(duì)用戶身份的驗(yàn)證，接收被保護(hù)網(wǎng)絡(luò)和外部之間的數(shù)據(jù)流并對(duì)之進(jìn)行檢查。在防火墻技術(shù)中，應(yīng)用層網(wǎng)關(guān)通常由代理服務(wù)器來(lái)實(shí)現(xiàn)。
防火墻自身的特點(diǎn)，使其無(wú)法避免某些安全風(fēng)險(xiǎn)，例如網(wǎng)絡(luò)內(nèi)部的攻擊，內(nèi)部網(wǎng)絡(luò)與Internet的直接連接等。由于防火墻處于被保護(hù)網(wǎng)絡(luò)和外部的交界，網(wǎng)絡(luò)內(nèi)部的攻擊并不通過(guò)防火墻，因而防火墻對(duì)這種攻擊無(wú)能為力;而網(wǎng)絡(luò)內(nèi)部和外部的直接連接，如內(nèi)部用戶直接撥號(hào)連接到外部網(wǎng)絡(luò)，也能越過(guò)防火墻而使防火墻失效。
4、托管檢測(cè)和響應(yīng)
通常企業(yè)沒(méi)有資源或者沒(méi)有人員來(lái)持續(xù)監(jiān)控威脅時(shí)，才會(huì)考慮使用MDR服務(wù)。這些服務(wù)提供商使企業(yè)能夠通過(guò)持續(xù)監(jiān)控功能來(lái)改善其威脅檢測(cè)和事件響應(yīng)。
5、欺騙技術(shù)
有時(shí)候惡意活動(dòng)會(huì)滲透企業(yè)網(wǎng)絡(luò)，而不會(huì)被企業(yè)部署的其他類型網(wǎng)絡(luò)防御系統(tǒng)所檢測(cè)。在這種情況下，欺騙技術(shù)可提供洞察力，可用于查找和檢測(cè)此類惡意活動(dòng)。它還會(huì)采取主動(dòng)的安全姿態(tài)，并通過(guò)欺騙它們來(lái)?yè)魯」粽摺Ｄ壳翱捎玫钠垓_技術(shù)解決方案可覆蓋企業(yè)堆棧內(nèi)的多個(gè)層次，并涵蓋網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用程序和端點(diǎn)有時(shí)候惡意活動(dòng)會(huì)滲透企業(yè)網(wǎng)絡(luò)，而不會(huì)被企業(yè)部署的其他類型網(wǎng)絡(luò)防御系統(tǒng)所檢測(cè)。在這種情況下，欺騙技術(shù)可提供洞察力，可用于查找和檢測(cè)此類惡意活動(dòng)。它還會(huì)采取主動(dòng)的安全姿態(tài)，并通過(guò)欺騙它們來(lái)?yè)魯」粽�。目前可用的欺騙技術(shù)解決方案可覆蓋企業(yè)堆棧內(nèi)的多個(gè)層次，并涵蓋網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用程序和端點(diǎn)。
6、網(wǎng)絡(luò)安全掃描技術(shù)
網(wǎng)絡(luò)安全掃描技術(shù)是為使系統(tǒng)管理員能夠及時(shí)了解系統(tǒng)中存在的安全漏洞，并采取相應(yīng)防范措施，從而降低系統(tǒng)的安全風(fēng)險(xiǎn)而發(fā)展起來(lái)的一種安全技術(shù)。利用安全掃描技術(shù)，可以對(duì)局域網(wǎng)絡(luò)、Web站點(diǎn)、主機(jī)操作系統(tǒng)、系統(tǒng)服務(wù)以及防火墻系統(tǒng)的安全漏洞進(jìn)行掃描，系統(tǒng)管理員可以了解在運(yùn)行的網(wǎng)絡(luò)系統(tǒng)中存在的不安全的網(wǎng)絡(luò)服務(wù)，在操作系統(tǒng)上存在的可能導(dǎo)致遭受緩沖區(qū)溢出攻擊或者拒絕服務(wù)攻擊的安全漏洞，還可以檢測(cè)主機(jī)系統(tǒng)中是否被安裝了竊聽(tīng)程序，防火墻系統(tǒng)是否存在安全漏洞和配置錯(cuò)誤。
現(xiàn)在最常用到的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)該是防火墻了，但是事實(shí)上還有很多很好用的，大家在有機(jī)會(huì)的時(shí)候可以接觸一下，這樣能更加保證計(jì)算機(jī)網(wǎng)絡(luò)安全哦！
上一個(gè)教程：返回列表
