什么叫网络安全技术?

Answer 1

1. 计算机网络安全技术，即网络安全技术，旨在解决如何有效进行介入控制和保证数据传输安全等技术问题。该技术主要包括物理安全分析、网络结构安全分析、系统安全分析、管理安全分析以及其它安全服务和安全机制策略。
2. 网络安全技术中的一个重要分类是虚拟网络技术。这项技术主要基于近年来发展的局域网交换技术，如ATM和以太网交换。交换技术使得传统的基于广播的局域网技术发展成为面向连接的技术，从而使网管系统有能力限制局域网通讯的范围，而无需依赖成本高昂的路由器。
3. 防火墙技术是网络安全技术的一部分，它是一种特殊网络互联设备，用于加强网络之间的访问控制，防止外部网络用户以非法手段进入内部网络，访问内部网络资源，保护内部网络的操作环境。防火墙产品包括堡垒主机、包过滤路由器、应用层网关（代理服务器）以及电路层网关等。
4. 病毒防护技术是网络安全技术的重要组成部分。由于网络的广泛互联，病毒的传播途径和速度大大加快。病毒的传播途径包括通过FTP、电子邮件、软盘、光盘、磁带、Web游览以及群件系统等。病毒防护技术主要包括阻止病毒传播、检查和清除病毒、病毒数据库的升级以及在防火墙、代理服务器及PC上安装扫描软件等。
5. 入侵检测技术是近年出现的新型网络安全技术，其目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。入侵检测系统可分为基于主机和基于网络的两类。
6. 安全扫描技术是网络安全技术中的另一类重要技术。安全扫描工具通常分为基于服务器和基于网络的扫描器。与防火墙、安全监控系统互相配合，安全扫描技术能够提供高安全性的网络。
7. 认证和数字签名技术是网络安全技术的一部分，主要用于解决网络通讯过程中的通讯双方身份认可问题。数字签名作为身份认证技术中的一种具体技术，同时还可用于通信过程中的不可抵赖要求的实现。
8. VPN技术，即虚拟私用网技术，是企业内部网络连接的一种重要方式。VPN技术通过公用网络实现私用网络的功能，保证了企业内部网络的安全性。
9. 数字签名是认证技术中的一种具体技术，主要用于验证发送者身份和消息完整性。数字签名使用公共密钥系统（如RSA）进行验证。
10. IPSec是VPN实现的重要标准，它提供IP网络层上的加密通讯能力。IPSec为每个IP包增加了新的包头格式，Authentication Header (AH)及Encapsulating Security Payload (ESP)，并使用ISAKMP/Oakley及SKIP进行密钥交换、管理及加密通讯协商（Security Association）。