网络防御技术主要包括哪几个方面

安全构架

网络架构（Network Architecture）是为设计、构建和管理一个通信网络提供一个构架和技术基础的蓝图。网络构架定义了数据网络通信系统的每个方面，包括但不限于用户使用的接口类型、使用的网络协议和可能使用的网络布线的类型。网络架构典型地有一个分层结构。分层是一种现代的网络设计原理，它将通信任务划分成很多更小的部分，每个部分完成一个特定的子任务和用小数量良好定义的方式与其它部分相结合。

密码技术

密码技术是一个科学研究领域。在这个领域中，密码员致力于设计和开发加密系统，即能保护敏感数据免于黑客、窃听者和行业间谍侵犯的系统。加密方法还用于用户间和计算机系统间的身份验证。密码员主动尝试破解正是由他们自己创建的系统，以了解系统的局限性。在制造业中破坏已创建的东西这种概念是常见的。它可以证明汽车等产品的可靠性和安全性。今天，实践中一个常用的方法是以钱和“声誉”的方式为破解方案提供奖赏，从而在破解加密方案方面获得公众的帮助。

防火墙技术

防火墙是一个由计算机硬件和软件组成的系统，部署于网络边界，是内部网络和外部网络之间的连接桥梁，同时对进出网络边界的数据进行保护，防止恶意入侵、恶意代码的传播等，保障内部网络数据的安全。防火墙技术是建立在网络技术和信息安全技术基础上的应用性安全技术，几乎所有的企业内部网络与外部网络（如因特网）相连接的边界设都会放置防火墙，防火墙能够起到安全过滤和安全隔离外网攻击、入侵等有害的网络安全信息和行为。

杀毒技术

从反病毒产品对计算机病毒的作用来讲，防毒技术可以直观地分为：病毒预防技术、病毒检测技术及病毒清除技术。

入侵检测技术

入侵检测技术是指一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。

身份认证技术

身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。

计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。

vpn 技术

VPN（Virtual PrivateNetwork）技术是在互联网上建立专用网络，对传输的数据进行加密的一种远程访问技术。

反侦察技术

利用天然条件和各种技术器材进行伪装，组织战略和战场欺骗，进行无线电压制与干扰，运用兵力或火力打击敌侦察行动、摧毁其侦察设施，设置假目标，组织警戒制止敌侦察活动，保密防间等。随着新技术在侦察中的应用，反侦察的技术和手段得到迅速发展。

蜜罐技术

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。

可信计算

可信计算/可信用计算（Trusted Computing，TC）是一项由可信计算组（可信计算集群，前称为TCPA）推动和开发的技术。可信计算是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高系统整体的安全性。签注密钥是一个2048位的RSA公共和私有密钥对，它在芯片出厂时随机生成并且不能改变。这个私有密钥永远在芯片里，而公共密钥用来认证及加密发送到该芯片的敏感数据。

访问控制机制

访问控制机制是指对主体访问客体的权限或能力的限制，以及限制进入物理区域（出入控制）和限制使用计算机系统和计算机存储数据的过程（存取控制）。

计算机取证

计算机取证（Computer Forensics、计算机取证技术、计算机鉴识、计算机法医学）是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，并据此提起诉讼。也就是针对计算机入侵与犯罪，进行证据获取、保存、分析和出示。计算机证据指在计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。

数据备份与恢复

备份是指数据或系统的备份，它是容灾的基础，是指为防止系统出现操作失误或故 导致的数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它存储介质的过程。容灾是指在灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生存系统的业务不间断地运行。从广义上讲，任何提高系统可用 性的措施都可称之为容灾，它分为本地容灾、异地容灾、云容灾。一个容灾系统的实现可以采用不同的技术，而容灾系统的划分，由其最终要达到的效果来决定。

服务器安全防御

随着互联网技术的发展，技术的透明化，服务器系统漏洞百出，黑客充分利用，居多重要数据被盗，或破坏，正是如此，需要加强我们的安全意识，以防网站、系统等重要数据被盗。那么我们的服务器要做好哪些安全防护呢?服务器安全防护措施有哪些?平常做好服务器安全防护措施，在遇到真正的攻击时，也能从容应对或将网络损害尽量降至最低。

内网安全管理

提起网络安全，人们自然就会想到病毒破坏和黑客攻击，其实不然。常规安全防御理念往往局限在网关级别、网络边界（防火墙、漏洞扫描、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反，来自网络内部的计算机客户端的安全威胁却是众多安全管理人员所普遍反映的问题。

pki网络安全协议

网络安全协议是营造网络安全环境的基础，是构建安全网络的关键技术。设计并保证网络安全协议的安全性和正确性能够从基础上保证网络安全，避免因网络安全等级不够而导致网络数据信息丢失或文件损坏等信息泄露问题。在计算机网络应用中，人们对计算机通信的安全协议进行了大量的研究，以提高网络信息传输的安全性。

信息安全评估

信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。当风险评估应用于IT领域时，就是对信息安全的风险评估。