【正文】 這方面， SRI(Stanford Research Institute)和 Purdue 大學已做了許多工作。二是網(wǎng)卡用工作站選配不當導致網(wǎng)絡不穩(wěn)定。同時，必須清楚地認識到，能夠制止偶然實施破壞行為的敵人的方法對那些慣于作案的老手來說，收效甚微。面對網(wǎng)絡安全行業(yè)的飛速發(fā)展以及整個社會越來越快的信息化進程，各種新技術將會不斷出現(xiàn)和應用。 物理安全 為保證信息網(wǎng)絡系統(tǒng)的物理安全，還要防止系統(tǒng)信息在空間的擴散。這樣的組合較以前單一的動態(tài)技術或靜態(tài)技術都有了較大的提高。因此，需要在一代 IDS 產(chǎn)品中加入主動防御功能， 才能變被動為主動。 異常入侵檢測根據(jù)用戶的異常行為或?qū)Y源的異常存放來判斷是否發(fā)生了入侵事件。 〔 2〕 事件分析器，這是發(fā)現(xiàn)入侵跡象的分析引擎。集群系統(tǒng)可以采用雙機熱備份、本地集群網(wǎng) 計算機網(wǎng)絡安全與防范 絡和異地集群網(wǎng)絡等多種形式實現(xiàn)，分別提供不同的系統(tǒng)可用性和容災性?，F(xiàn)階段主要有基于數(shù)據(jù)備份和基于系統(tǒng)容錯的系統(tǒng)容災技術。數(shù)據(jù)加密在許多場合集中表現(xiàn)為密匙的應用，密匙管理技術事實上是為了數(shù)據(jù)使用方便。需要說明的是防火墻只能抵御來自外部網(wǎng)絡的侵擾，而對企業(yè)內(nèi)部網(wǎng)絡的安全卻無能為力。 防火墻技術是指網(wǎng)絡之間通過預定義的安全策略，對內(nèi)外網(wǎng)通信強制實施訪問控制的安全應用措施。 防火墻的部署 防火墻是網(wǎng)絡安全的關口設備，只有在關鍵網(wǎng)絡流量通過防火墻的時候，防火墻才能對此實行檢查，防護功能。但它不適合單位用來控制內(nèi)部人員訪問外部 網(wǎng)絡，對于這樣的企業(yè)，應用代理防火墻是更好的選擇。 防火墻的分類 防火墻的實現(xiàn)從層次上大體可分為三類：包過濾防火墻，代理防火墻和復合型防火墻。 〔 3〕 為解決 IP 地址危機提供了可行方案 由于 Inter 的日益發(fā)展及 IP 地址空間有限，使得用戶無法獲得足夠的注冊 IP 地址。 〔 4〕 防火墻可以控制網(wǎng)絡內(nèi)部人員對 Inter 上特殊站點的訪問。從某種意義上講，黑客對信息安全的危害甚至比一般的電腦病毒更為嚴重。對特定的網(wǎng)絡應用程序，當它啟動時，就打開了一系列的安全缺口，許多與該軟件捆綁在一起的應用軟件也會被啟用。但這些攻擊手段卻都體現(xiàn)了它們驚人的威力，時至今日，有愈演愈烈之勢。從普通使用者的角度來說，可能僅僅希望個人隱私或機密信息在網(wǎng)絡上傳輸時受到保護，避免被竊聽、篡改和偽造；而網(wǎng)絡提供商除了關心這些網(wǎng)絡信息安全外，還要考慮如何應付突發(fā)的自然災害、軍事打擊等對網(wǎng)絡硬件的破壞，以及在網(wǎng)絡出現(xiàn)異常時如何恢復網(wǎng)絡通信，保持網(wǎng)絡通信的連續(xù)性。但是，由于網(wǎng)絡安全作為網(wǎng)絡對其上的信息提供的一種增值服務，人們往往發(fā)現(xiàn)軟件的處理速度成為網(wǎng)絡的瓶頸，因此，將網(wǎng)絡安全的密碼算法和安全協(xié)議用硬件實現(xiàn)，實現(xiàn)線速的安全處理仍然將是網(wǎng)絡安全發(fā)展的一個主要方向。 〔 3〕計算機網(wǎng)絡飛速發(fā)展的同時，安全問題不容忽視。因特網(wǎng)將從一個單純的大型數(shù)據(jù)中心發(fā)展成為一個更加聰明的高智商網(wǎng)絡，將成為人與信息之間的高層調(diào)節(jié)者。 第 3 章 網(wǎng)絡安全的威脅因素 .................................................. 4 網(wǎng)絡安全的威脅因素 ................................................... 4 本章小結 ............................................ 錯誤 !未定義書簽。 在安全技術不斷發(fā)展的同時，全面加強安全技術的應 用也是網(wǎng)絡安全發(fā)展的一個重要內(nèi)容。網(wǎng)絡安全經(jīng)過了二十多年的發(fā)展，已經(jīng)發(fā)展成為一個跨多門學科的綜合性科學，它包括：通信技術、網(wǎng)絡技術、計算機軟件、硬件設計技術、密碼學、網(wǎng)絡安全與計算機安全技術等。 從技術上， [2]網(wǎng)絡安全取決于兩個方面：網(wǎng)絡設備的硬件和軟件。s lives, ringing all aspects of the work of the convenience and benefits of countless, but the puter information technology and other technologies, like a doubleedged sword. When most people practical information technology to improve efficiency, create more wealth for the munity, while others are doing the opposite use of information technology may do. They hacking of puter systems to steal confidential information, data tampering and break pots, to society is difficult to estimate the tremendous loss. According to statistics, about 20 seconds, a global puter intrusion incidents, Inter firewall on the work about 1 / 4 was broken, about 70% of executives report work information disclosure of confidential information received the loss. Network security is a matter of national security and sovereignty, social stability, democratic culture, inherit and carry forward the important issue of work security related to puter science, work technology, munication technology, cryptography, information security technology, applied mathematics, number theory, information theory, etc. a variety of science. This paper analyzes the current existence of work security threats and could face attack, work attack was designed and implemented defensive measures, and researchbased strategy is proposed as the core of a secure, protection, detection and response as a means A campus work security system to ensure the safety of the campus work, a practical solution. For example: a firewall, authentication encryption, antivirus technology is today monly used method, this method of indepth exploration of these various aspects of work security problems, can make the reader39。在不久的將來，我們將看到一個充滿虛擬性的新時代。 〔 2〕帶寬的成本將變得非常低廉，甚至可以