网络安全
防火墙
定义
一种较早使用，实用性很强的网络安全防御技术，它阻挡网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁
特点和作用
在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络<br>
防火墙主要是实现网络安全的安全策略，而这种策略是预先定义好的，所以是一种静态安全技术
在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制
防火墙的安全策略由安全规则表示
入侵检测与防护
入侵检测系统（IDS）
注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警
大多数IDS系统都是被动的
入侵防护系统（IPS）
倾向于提供主动防护，注重对入侵行为的控制
预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失
通过直接嵌入到网络流量中实现这一功能，即通过一个网络端口接收来自外部系统的流量，经过检查确认其中不包含异常活动或可疑内容后，再通过另外一个端口将它传送到内部系统中。这样一来，有问题的数据包，以及所有来自同一数据流的后续数据包，都能再IPS设备中被清除掉
VPN（虚拟专用网络）
在公用网络中建立专用的、安全的数据通信通道的技术
可以认为是加密和认证技术在网络传输中的应用
连接由客户机、传输介质和服务器三部分组成
不是采用物理的传输介质，而是使用称之为“隧道”的技术作为传输介质，这个隧道是建立在公共网络或专用网络基础之上的
常见的隧道技术：点对点隧道协议（PPTP）、第2层隧道协议（L2TP）和IP安全协议（IPSec）
安全扫描
漏洞扫描、端口扫描、密码类扫描（发现弱口令密码）
扫描器的软件来完成，是最有效的网络安全检测工具之一，它可以自动检测、远程或本地主机哦、网络系统的安全弱点以及所存在可能被利用的系统漏洞
蜜罐技术
主动防御技术，是入侵检测技术的一个重要发展方向，也是一个诱捕“攻击者”的陷阱
蜜罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标
攻击者往往在蜜罐上浪费时间，延缓对真正目标的攻击
无线网络安全技术
无线公开密钥基础设施（WPKI）有线对等加密协议（WEP）、Wifi网络安全接入（WPA/WPA2）、无线局域网鉴别与保密体系（WAPI）、802.11i（802.11工作组为新一代WLAN制定的安全标准）
应用系统安全-
以计算机设备安全、网络安全和数据库安全为基础的应用系统安全
技术
Web访问控制技术
IP地址、子网或域名
用户名/口令
公钥加密体系PKI（CA认证）
单点登录（SSO）技术
一点登录，多点访问
基于数字证书的加密和数字签名技术，基于统一的策略的用户身份认证和授权控制功能，对用户实行集中统一的管理和身份验证
网页防篡改技术
时间轮询技术
核心内嵌技术
事件触发技术
文件过滤驱动技术
Web内容安全
电子邮件过滤
网页过滤
反间谍软件
