Question

现在有哪些网络防御技术

Answer 1

信息安全的内涵在不断地延伸，从最初的信息保密性发展到信息的完整性、可用性、可控性和不可否认性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和实施技术。目前信息网络常用的基础性安全技术包括以下几方面的内容。 　

　身份认证技术：用来确定用户或者设备身份的合法性，典型的手段有用户名口令、身份识别、PKI证书和生物认证等。

加解密技术：在传输过程或存储过程中进行信息数据的加解密，典型的加密体制可采用对称加密和非对称加密。

边界防护技术：防止外部网络用户以非法手段进入内部网络，访问内部资源，保护内部网络操作环境的特殊网络互连设备，典型的设备有防火墙和入侵检测设备。

访问控制技术：保证网络资源不被非法使用和访问。访问控制是网络安全防范和保护的主要核心策略，规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以权限控制。 　　

主机加固技术：操作系统或者数据库的实现会不可避免地出现某些漏洞，从而使信息网络系统遭受严重的威胁。主机加固技术对操作系统、数据库等进行漏洞加固和保护，提高系统的抗攻击能力。 　　

安全审计技术：包含日志审计和行为审计，通过日志审计协助管理员在受到攻击后察看网络日志，从而评估网络配置的合理性、安全策略的有效性，追溯分析安全攻击轨迹，并能为实时防御提供手段。通过对员工或用户的网络行为审计，确认行为的合规性，确保管理的安全。

　　检测监控技术：对信息网络中的流量或应用内容进行二至七层的检测并适度监管和控制，避免网络流量的滥用、垃圾信息和有害信息的传播。

Answer 2

网络安全技术：

a) 老方法等有了坏人体貌特征以后再去抓。（代码检测、行为检测、漏洞检测）

b) 圈定一些好人，发个良民证，其它的可能是坏人，不让进门。（白名单、可信计算）

c) 把你家重要东西藏匿保险柜，让坏人找不到，没法搞破坏。（隔离）

b) 诱骗坏人破坏不重要的东西，拍照留念。（蜜罐）

e) 穿件隐身衣，让坏人找不到你，不能害你。（拟态）

f) 最近新的发明技术是发“通行证”,违反网络安全肯定就是违反网络交通规则（访问授权）。据说是目前最好的技术，号称确定性的防护。

参考知乎

请问网络安全概述是什么？

Answer 3

1、身份认证技术：用于确定用户或者设备身份的合法性；

2、加解密技术：用于传输过程或存储过程中进行信息数据的加解密；

3、边界防护技术：用于防止外部网络用户以非法手段进入内部网络，访问内部资源，保护内部网络操作环境的特殊网络互连设备；

4、访问控制技术：用于保证网络资源不被非法使用和访问，访问控制是网络安全防范和保护的主要核心策略。