计算机网络基础之安全防范措施

1、防火墙技术

    防火墙技术是目前网络安全运行中较为常用的防护措施。防火墙技术不仅可以阻挡外界网络对被保护网络的非正常访问，还可以阻止系统内部对外部网络的不安全访问。在一定程度上，防火墙等于在被保护网络与外界网络之间，搭建了一层不可轻易逾越的保护层。任何的访问操作都要经过保护层的验证、过滤、许可才能进行，只有被防火墙验证授权的信息交流才能允许通过进行操作。

关于防火墙的相关知识链接如下：​ ​防火墙的相关知识​​​
    2、防病毒技术

    防病毒技术也是另一种常见的网络安全防护措施，防病毒技术主要是针对网络安全运行的应用软件，注重网络防病毒，一旦病毒入侵网络或通过网络侵染其他资源终端，防病毒软件会立刻进行检测并删除阻止操作，防止其行为的进行，减少侵染区域，保护信息资源安全。

    3、数据加密技术

    数据加密技术又称为密码学，是通过加密算法和加密密钥将明文转换成密文的技术。数据加密技术可以利用密码技术，将重要的信息进行加密处理，使信息隐藏屏蔽，以达到保护信息安全的目的。

    4、入侵检测技术

    入侵检测技术是继防火墙、数据加密等传统技术之后的新兴防护技术，是防火墙等传统安全技术之后的第二道闸门。入侵检测一般可分为三个步骤，即信息收集、信息分析和结果处理。

    信息收集：主要收集系统、网络、数据及用户活动的状态和行为。

    信息分析：甄别判断这些信息所显示的异常情况，并会产生一种告警，传输到控制台。

    ，控制台将根据告警信息，采取必要的措施，改变防火墙的现有设置、终止进程、切断与外部网络的联系、改变文件属性等一系列的防护措施。

    5、网络监察技术

    网络监察技术是一种控制访问的安全措施。是一种普遍应用的网络安全防护技术。它可以通过建立认证体系等措施方式设置访问限权，不仅使外界高危网段的访问受限，同时阻止外界未经认证的非正常访问发生，程度保护用户终端和网络的安全运行。

    6、SSL加密
    为了保护敏感数据在传送过程中的安全，全球许多知名企业采用SSL加密机制。SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，SSL运行在TCP/IP层之上、应用层之下，为应用程序提供加密数据通道，它采用了RC4、MD5以及RSA等加密算法，使用40 位的密钥。因此，所传送的数据不容易被网络黑客截获和解密。

网络安全学习资源分享:

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)

同时每个成长路线对应的板块都有配套的视频提供：

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)

因篇幅有限，仅展示部分资料，需要点击上方链接即可获取