壹.虛擬網絡技術
虛擬網絡技術主要基於近年來發展起來的局域網交換技術(ATM和以太網交換)。交換技術將傳統的基於廣播的局域網技術發展成為面向連接的技術。因此，網絡管理系統具有限制局域網通信範圍的能力，不需要通過高開銷的路由器網絡層通信就可以穿越路由器，因此可以遠程發起攻擊。IP協議族的實現並不完善，因此在網絡層發現的安全漏洞相對較多，如IP sweep、teardrop、sync-flood、IP欺騙攻擊等。
二。防火墻技術
網絡防火墻技術是壹種專用的網絡互聯設備，用於加強網絡間的訪問控制，防止外網用戶通過外網非法進入內網，訪問內網資源，保護內網運行環境。它根據壹定的安全策略檢查在兩個或多個網絡之間傳輸的數據包，以確定是否允許網絡之間的通信，並監控網絡運行狀態。
防火墻產品主要有堡壘主機、包過濾路由器、應用層網關(代理服務器)和電路層網關、屏蔽主機防火墻、雙宿主機等。
防火墻處於五層網絡安全體系的最底層，屬於網絡層安全技術的範疇。在這個層面上，企業對安全系統提出的問題是:是否所有的IP都可以訪問企業的內部網絡系統？如果答案為“是”，則說明內網沒有在網絡層采取相應的防範措施來控制對系統的訪問的集中安全管理。
防火墻可以阻止攻擊者獲取有用的信息來攻擊網絡系統，如Finger和DNS。記錄和統計網絡使用數據和非法使用數據防火墻可以通過防火墻對網絡通信進行記錄和統計，提供有關網絡使用情況的統計數據，為判斷可能的攻擊和檢測提供統計數據。政策執行
5、選擇防火墻的要點
(1)安全性:是否通過了嚴格的入侵測試。
(2)抗攻擊能力:針對典型攻擊的防禦能力。
(3)性能:能否提供足夠的網絡吞吐量？
(4)自我完善:自我安全，故障關閉。
(5)可管理性:是否支持SNMP網絡管理？
(6) VPN支持
(7)認證和加密功能
(8)服務的類型和原則
(9)網絡地址翻譯能力
三。病毒防護技術
病毒壹直是信息系統安全的主要問題之壹。由於網絡的廣泛互聯，病毒的傳播途徑和速度都大大加快了。病毒防護的主要技術如下:
(1)阻止病毒的傳播。
在防火墻、代理服務器、SMTP服務器、網絡服務器和群件服務器上安裝病毒過濾軟件。在臺式電腦上安裝病毒監控軟件。
(2)檢查並清除病毒。
使用防病毒軟件檢查並清除病毒。
(3)病毒庫升級。
病毒庫應不斷更新並分發給桌面系統。
4)在防火墻、代理服務器和PC上安裝Java和ActiveX控件掃描軟件，禁止非授權下載安裝控件。
四。入侵檢測技術
使用防火墻技術，經過精心配置，通常可以在內外網之間提供安全的網絡保護，降低網絡安全風險。
動詞 （verb的縮寫）安全掃描技術
在網絡安全技術中，另壹項重要的技術是安全掃描技術。安全掃描技術與防火墻和安全監控系統的配合可以提供壹個高度安全的網絡。
不及物動詞認證和數字簽名技術
認證技術主要解決網絡通信過程中雙方的身份識別。數字簽名作為身份認證技術中的壹種特定技術，也可以用來實現通信過程中的不可否認性要求。認證技術將應用於企業網絡中的以下幾個方面:(1)路由器認證，以及路由器和交換機之間的認證。(2)操作系統認證。操作系統對用戶的認證。(3)網絡管理系統在網絡管理設備之間進行認證。(VPN網關設備之間的認證。
(5)撥號接入服務器和客戶端之間的認證。
(6)應用服務器(如Web服務器)和客戶之間的認證。(7)電子郵件通信雙方的認證。
七。虛擬專用網技術
1，企業對VPN技術的需求
公司總部和分支機構通過互聯網連接。因為互聯網是公網，其安全性必須得到保障。我們把公網實現的私有網絡稱為虛擬專用網(VPN)。由於VPN使用的是公網，其最大的弱點就是缺乏足夠的安全性。當企業網絡連接到互聯網時，會暴露兩個主要的危險:
從互聯網未經授權訪問內部網。
企業通過互聯網溝通時，信息可能被竊聽和非法修改。壹個完整和集成的企業級VPN安全解決方案提供了安全的互聯網雙向通信和透明的加密方案，以確保數據的完整性和保密性。企業網絡的整體安全要求保證機密性——通信過程不會被竊聽。
確認通信主體的真實性-網絡上的計算機不會被假冒。
八。應用系統的安全技術
使用域名服務時，要註意上述安全問題。
主要措施是:
(1)內部網和外部網使用不同的域名服務器來隱藏內部網絡信息。
(2)域名服務器和域名查找應用安裝相應的安全補丁。
(3)為了應對拒絕服務攻擊，應該設計壹個備份域名服務器。
然而，Web服務器變得越來越復雜，越來越多的安全漏洞被發現。為了防止Web服務器成為攻擊的受害者或通往內部網絡的跳板，我們需要更加註意:
為了加強電子郵件系統的安全性，通常有以下幾種方法:
(1)設置壹個位於停火區的電子郵件服務器作為內部和外部電子郵件通信的中繼站(或使用防火墻的電子郵件中繼功能)。所有收發的電子郵件都通過這個中轉站傳送。
(2)還要為該服務器安裝和實現壹個監控系統。
(3)郵件服務器作為專用應用服務器，不運行任何其他業務(切斷與內網的通信)。
(4)升級到最新的安全版本。