网络安全问题日益突出, 那么必然催生网络安全的防御, 这就像一对性格截然相反的亲兄弟, 总是结伴出现的。目前对于大型门户网站和企业政府网站所采取的主要防御技术有以下几种。

　　(1) 物理隔离, 就是两个网络或是两个计算机完全不相连, 他们之间的数据交换通过移动存储介质来实现, 如光盘、U盘等。

　　(2) 逻辑隔离技术, 实现的方式主要就是防火墙, 通过防火墙实现内部网络与外部网络的数据交换。

　　(3) 防御来自网络攻击的技术, 常用技术和产品就是抗攻击网关, 好多网络攻击都是利用TCP/IP协议自身的缺陷来工作的, 早期的TCP/IP协议族用的IP是IPv4协议, 现在互联网和多数局域网用的也是IPv4协议, 在设计之初根本没有考虑网络安全问题, 从而导致网络传输的数据包很容易泄露和被攻击窃取。因此, 为了保证传输层的安全, 数据认证和数据加密技术应运而生, 广泛应用的是SSL握手协议和SSL记录协议, 利用多种密钥交换算法对信息进行分段压缩加密, 从而保证信息数据安全。

　　(4) 防病毒网关, 传统的病毒检测和杀毒是在客户端, 如果内部网络多台计算机感染病毒, 那么你通过单机客户端杀毒是解决不了作用的, 防病毒网关的功能就是在内网与外网的连接处, 对内网机器的杀毒只要更新防病毒网关就可以了。

　　(5) 邮件过滤技术, 多数病毒或木马, 钓鱼软件都是通过邮件传送的, 对邮件内容、附件、附件格式的过滤, 买球股份有限公司可以有效防止客户端或者内部网络安全。

　　(6) 身份认证, 对于单机或者网络用户, 进行身份验证是保证访问权限的第一关, 你是谁, 怎么确认你是谁, 你属于什么组, 该组的权限是什么, 这些都是保证网络用户和运营商的安全体系环节之一。

　　(7) 信息加密技术和公钥相关软件服务。目前网络的安全趋势就是使用公开密钥体系, 所有用户在完善的安全原则及实用准则下, 取得用户的公钥凭证, 借此达成复杂的身份鉴别机制, 及难以破解的私密性, 由此提出更严谨的网络安全服务。例如苹果手机ISO系统的ID身份验证。

　　(8) 入侵检测技术和主动防卫技术, 入侵检测过程包括信息采集、信息分析和入侵检测响应三部分。

　　(9) 针对服务应用层的攻击主要集中在汇聚层和应用层, 主要包含针对应用服务器的网络攻击和恶意软件入侵, 其中恶意软件检测技术用来保护系统免受恶意软件的危害, 恶意软件的检测技术分为基于异常的检测技术、基于规则的检测技术和基于特征的检测技术。对于大型政府、企业内部网络, 针对应用层主要采用物理隔离方法, 对于网络应用服务商来说, 对应用层的攻击防护主要就是定期更新升级返回搜狐，查看更多