网络安全

网络防护

设计安全的网络

  • 网络分段
  • 阻塞点
  • 冗余

使用防火墙

  • 包过滤
  • 状态数据包检测
  • 深度包检测
  • 代理服务器
  • 隔离区(Demilitarized Zone,DMZ)

实现网络入侵检测系统

入侵检测系统(Intrusion Detection System,IDS)

  • 基于签名的入侵检测系统
  • 基于异常的入侵检测系统

网络流量防护

  • 使用 VPN
  • 保护无线网络上的数据
  • 使用安全协议

网络安全工具