软件设计师考试 | 第十章 网络与信息安全基础知识 | 网络安全

1. 网络安全威胁

网络威胁主要表现在以下五个方面：

• 非授权访问
• 信息泄露或丢失
• 破坏数据完整性
• 拒绝服务攻击
• 利用网络传播病毒

2. 网络安全控制技术

网络安全控制技术目前有：

• 防火墙技术
• 加密技术
• 用户识别技术
• 访问控制技术
• 网络反病毒技术
• 网络安全漏洞扫描技术
• 入侵检测技术

3. 防火墙技术

防火墙的作用是防止不希望的、未经授权地进出被保护的内部网络，通过边界控制强化内部网络的安全策略。

防火墙经历的三个发展阶段：

• 包过滤防火墙
• 应用代理网关防火墙
• 状态检测技术防火墙

4. 入侵检测与防御

通过从计算机系统或网络中的若干关键点收集网络的安全日志、用户的行为、网络数据包和审计记录等信息并对其进行分析，从中检测是否有违反安全策略的行为和遭到入侵攻击的迹象，入侵检测系统根据检测结果，自动做出响应。