5G通信、云計算等信息通信技術的發展日新月異，迅猛發展的網絡技術也越來越深入地進入社會生活的各個方面，在極大地改變生活方式的同時，網絡安全也是一個不可忽視的重要問題。

尤為典型的網絡安全事件有棱鏡門事件和烏克蘭停電事件，而距離我們較近的事件是疫情爆發的初步階段，某國的黑客組織通過釣魚郵件等手段攻擊我國的醫療機構，以達到竊取信息和散布虛假信息等不良企圖。實際上，在網絡迅速發展的今天，數據泄露等問題是很突出的，而釣魚郵件攻擊事件頻發，對5G等新興技術相關的網絡安全挑戰也在不斷的增大，網絡安全不僅關系著我們日常的生產生活，更是國家安全的重要維護因素，而保障網絡安全的重要基石就是網絡安全的核心技術。

我的專業是電子信息工程，現在也從事于此行業，本篇文章分享一些網絡安全相關技術的知識，希望能夠讓你進一步了解網絡安全。

網絡安全是指什么呢？

網絡安全技術保護的網絡可以不受他人盜竊和濫用私密信息，同時阻止互聯網病毒及蠕蟲的惡意攻擊等。如果沒有網絡安全技術將會面臨未經授權的入侵、信息泄露、網絡停機、服務中斷等風險，其中以棱鏡門事件和烏克蘭停電事件尤為典型。

網絡安全技術有哪些？

網絡安全并不是完全依賴一種方法，而是通過整套設置以不同的方法來進行保護。這樣的好處是即使其中一個失敗了，還有其它方法給予支持，保護信息和數據，以免遭受網絡攻擊的威脅。主要的網絡安全設備有WAF、IDS、IPS、SOC、SIEM、漏洞掃描器、虛擬專用網VPN等。

入侵檢測系統（IDS）

什么是IDS？中文意思是“入侵檢測系統”，專業上講就是依照一定的安全策略，對網絡、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網絡系統資源的機密性、完整性和可用性。跟防火墻的比較的話，假如防火墻是一幢大樓的門鎖，那么IDS就是這幢大樓里的監視系統。一旦小偷爬窗進入大樓，或內部人員有越界行為，只有實時監視系統才能發現情況并發出告。不同于防火墻，IDS入侵檢測系統是一個監聽設備，沒有跨接在任何鏈路上，無須網絡流量流經它便可以工作。

入侵預防系統（IPS）

什么是入侵預防系統？入侵預防系統英語縮寫為IPS，又稱為入侵偵測與預防系統，是計算機網絡安全設施，是對防病毒軟件和防火墻的補充。入侵預防系統是一部能夠監視網絡或網絡設備的網絡數據傳輸行為的計算機網絡安全設備，能夠及時的中斷、調整或隔離一些不正常或是具有傷害性的網絡數據傳輸行為。入侵預防系統一般作為防火墻和防病毒軟件的補充來投入使用。在必要時，它還可以為追究攻擊者的刑事責任而提供法律上有效的證據。

DOS和DDoS

拒絕服務攻擊DoS，也被稱之為洪水攻擊，是一種網絡攻擊的方法，它的目的在于使目標電腦的網絡或者系統資源耗盡，從而導致服務暫時中斷或停止，最終使其正常的用戶無法訪問。

當黑客使用網絡上兩個或兩個以上被攻陷的電腦作為宿主向特定的目標發動攻擊時，稱為分布式拒絕服務攻擊DDoS。DDoS攻擊可以具體分成兩種形式：帶寬消耗型以及資源消耗型，它們都是透過大量合法或偽造的請求占用大量網絡以及器材資源，以達到癱瘓網絡以及系統的目的。

防火墻（Firewall）

什么是防火墻？我想大多數人都聽過防火墻這個名詞，但很多人并不知道它的具體含義。在計算機科學領域中，防火墻是一個架設在互聯網與企業內網之間的信息安全系統，根據企業預定的策略來監控往來的傳輸。防火墻可能是一臺專屬的網絡設備或是運行于主機上來檢查各個網絡接口上的網絡傳輸。它是目前最重要的一種網絡防護設備，從專業角度來說，防火墻是位于兩個(或多個)網絡間，實行網絡間訪問或控制的一組組件集合之硬件或軟件。防火墻最基本的功能就是隔離網絡，通過將網絡劃分成不同的區域，制定出不同區域之間的訪問控制策略來控制不同信任程度區域間傳送的數據流。