网络安全技术指的是什么？
网络安全技术指致力于解决诸多如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略等，其发展具有多维主动、综合性、智能化、全方位防御等特点。在此领域从事研发的企业很多，比如美国F5是公司，它主要是从应用交付的角度出发，提供解决方案和安全防护技术。F5安全防护技术消除了设备自身的安全隐患，针对黑客攻击、病毒和蠕虫提供了额外的安全保护，同时还为合法流量提供不间断的服务，提高了企业投资回报。通过其功能强大的通用检查引擎和iRules模块，能够自动对不断变化的安全威胁，并做出响应、采取措施并加强防范。
网络安全的关键技术有哪些？
网络安全的关键技术有哪些？
一. 虚拟网技术
虚拟网技术主要基于近年发展的局域网交换技术 (ATM和以太网交换）。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器，网络层通讯可以跨越路由器，因此攻击可以从远方发起。 IP 协议簇各厂家实现的不完善，因此，在网络层发现的安全漏洞相对更多，如 IP sweep, teardrop, sync-flood, IP spoofing 攻击等。
二. 防火墙技术
网络防火墙技术是一种用来加强网络之间访问控制 , 防止外部网络用户以非法手段通过外部网络进入内部网络, 访问内部网络资源 , 保护内部网络操作环境的特殊网络互联设备 . 它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查 , 以决定网络之间的通信是否被允许 , 并监视网络运行状态。
1、防火墙产品
主要有堡垒主机 , 包过滤路由器 , 应用层网关 ( 代理服务器 )以及电路层网关 , 屏蔽主机防火墙 , 双宿主机等类型。
防火墙处于 5 层网络安全体系中的最底层 , 属于网络层安全技术范畴 .在这一层上 , 企业对安全系统提出的问题是 : 所有的 IP 是否都能访问到企业的内部网络系统如果答案是 ” 是”, 则说明企业内部网还没有在网络层采取相应的防范措施控制对系统的访问
2、集中的安全管理
使用 Firewall 可以阻止攻击者获取攻击网络系统的有用信息，如Finger和 DNS。
3、记录和统计网络利用数据以及非法使用数据
Firewall 可以记录和统计通过 Firewall 的网络通讯，提供关于网络使用的统计数据，并且， Firewall 可以提供统计数据，来判断可能的攻击和探测。
4、策略执行
5、选择防火墙的要点
(1) 安全性：即是否通过了严格的入侵测试。
(2) 抗攻击能力：对典型攻击的防御能力
(3) 性能：是否能够提供足够的网络吞吐能力 (4) 自我完备能力：自身的安全性， Fail-close
(5) 可管理能力：是否支持 SNMP网管
(6) VPN 支持 (7) 认证和加密特性
(8) 服务的类型和原理 (9) 网络地址转换能力
三. 病毒防护技术
病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。
病毒防护的主要技术如下：
(1) 阻止病毒的传播。
在防火墙、代理服务器、 SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面 PC安装病毒监控软件。
(2) 检查和清除病毒。
使用防病毒软件检查和清除病毒。
(3) 病毒数据库的升级。
病毒数据库应不断更新，并下发到桌面系统。
4) 在防火墙、代理服务器及 PC上安装 Java 及 ActiveX 控制扫描软件，禁止未经许可的控件下载和安装。
四. 入侵检测技术利
用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙、网络安全还远远不够：
(1) 入侵者可寻找防火墙背后可能敞开的后门。
(2) 入侵者可能就在防火墙内。
(3) 由于性能的限制，防火焰通常不能提供实时的入侵检测能力。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。
实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击，其次它能够缩短hacker 入侵的时间。
基于主机的安全监控系统具备如下特点：
(1) 精确，可以精确地判断入侵事件。
(2) 高级，可以判断应用层的入侵事件。
(3) 对入侵时间立即进行反应。
(4) 针对不同操作系统特点。
(5) 占用主机宝贵资源。
选择入侵监视系统的要点是：
(1) 协议分析及检测能力。
(2) 解码效率 (速度 )。
(3) 自身安全的完备性。
(4) 精确度及完整度，防欺骗能力。
(5) 模式更新速度。
五. 安全扫描技术
网络安全技术中，另一类重要技术为安全扫描技术。安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性的网络。
基于网络的安全扫描主要扫描设定网络内的服务器、路由器、网桥、变换机、访问服务器、防火墙等设备的安全漏洞，并可设定模拟攻击，以测试系统的防御能力。通常该类扫描器限制使用范围 (IP 地址或路由器跳数 )。网络安全扫描的主要性能应该考虑以下方面：
(1) 速度。在网络内进行安全扫描非常耗时。
(2) 网络拓扑。通过 GUI 的图形界面，可迭择一步或某些区域的设备。
(3) 能够发现的漏洞数量。
(4) 是否支持可定制的攻击方法。通常提供强大的工具构造特定的攻击方法。因为网络内服务器及其它设备对相同协议的实现存在差别，所以预制的扫描方法肯定不能满足客户的需求。
(5) 报告，扫描器应该能够给出清楚的安全漏洞报告。
(6) 更新周期。提供该项产品的厂商应尽快给出新发现的安生漏洞扫描特性升级，并给出相应的改进。
六. 认证和数宇签名技术
认证技术主要解决网络通讯过程中通讯双方的身份认可，数字签名作为身份认证技术中的一种具体技术，同时数字签名还可用于通信过程中的不可抵赖要求的实现。
认证技术将应用到企业网络中的以下方面：
(1) 路由器认证，路由器和交换机之间的认证。
(2) 操作系统认证。操作系统对用户的认证。
(3) 网管系统对网管设备之间的认证。
(4) VPN 网关设备之间的认证。
(5) 拨号访问服务器与客户间的认证。
(6) 应用服务器 (如 Web Server)与客户的认证。
(7) 电子邮件通讯双方的认证。
七.VPN 技术
1、企业对 VPN 技术的需求
企业总部和各分支机构之间采用 internet 网络进行连接，由于 internet 是公用网络，因此，必须保证其安全性。我们将利用公共网络实现的私用网络称为虚拟私用网 (VPN) 。
因为 VPN 利用了公共网络，所以其最大的弱点在于缺乏足够的安全性。企业网络接入到 internet，暴露出两个主要危险：
来自 internet 的未经授权的对企业内部网的存取。
当企业通过 INTERNET 进行通讯时，信息可能受到窃听和非法修改。
完整的集成化的企业范围的 VPN 安全解决方案，提供在 INTERNET 上安全的双向通讯，以及透明的加密方案以保证数据的完整性和保密性。
企业网络的全面安全要求保证：
保密 -通讯过程不被窃听。
通讯主体真实性确认 -网络上的计算机不被假冒。
八.应用系统的安全技术
在利用域名服务时，应该注意到以上的安全问题。主要的措施有：
(1) 内部网和外部网使用不同的域名服务器，隐藏内部网络信息。
(2) 域名服务器及域名查找应用安装相应的安全补丁。
(3) 对付 Denial-of-Service 攻击，应设计备份域名服务器。
但 Web 服务器越来越复杂，其被发现的安全漏洞越来越多。为了防止 Web 服务器成为攻击的牺牲品或成为进入内部网络的跳板，我们需要给予更多的关心：
加强电子邮件系统的安全性，通常有如下办法：
(1) 设置一台位于停火区的电子邮件服务器作为内外电子邮件通讯的中转站 (或利用防火墙的电子邮件中转功能 )。所有出入的电子邮件均通过该中转站中转。
(2) 同样为该服务器安装实施监控系统。
(3) 该邮件服务器作为专门的应用服务器，不运行任何其它业务 (切断与内部网的通讯 )。
(4) 升级到最新的安全版本。
什么是pki？2.简述网络安全扫描的内容
第1章计算机网络安全概述11.1网络安全简介11.1.1网络安全的重要性11.1.2网络脆弱性的原因31.1.3网络安全的定义41.1.4网络安全的基本要素51.1.5典型的网络安全事件51.2信息安全的发展历程61.2.1通信保密阶段71.2.2计算机安全阶段71.2.3信息技术安。
什么是VC 网络扫描系统？做论文的话要怎么做啊，如何下手？
【摘要】：本文主要介绍了基于WinSocket技术的网络扫描软件系统的分析与实现。首先介绍了网络扫描的研究背景和发展趋势，其次说明了网络安全扫描的重要性以及工作原理，然后论述了系统的设计目标，系统需求和总体设计方案，较详细的论述了系统的详细设计和实现，最终实现系统的运行。
网络扫描软件系统在多个领域中得到广泛应用，它的功能是对计算机网络系统进行相关的安全检测，进而找出安全隐患和漏洞，帮助管理员发现操作系统的一些弱点。通过网络安全扫描所提供的丰富信息，可以及时得知系统存在的安全漏洞，客观评估计算机在网络中的风险等级。网络安全扫描是一种主动的安全防范措施，能够及早发现系统漏洞并加以修补，可以有效避免非法入侵行为，做到防患于未然。
基于WinSocket技术的网络扫描软件系统是采用Visual Studio 2005作为开发工具，以C 为开发语言，可在Windows 2003、Windows XP、Windows VISTA、Windows 7等环境下使用。
系统通过扫描IP和扫描端口来实现局域网信息扫描，列出在同一局域网内的所有计算机相关信息，实现远程关机及信息传递。其中通过端口的扫描，我们可以查看局域网内哪些计算机端口开启，哪些计算机端口关闭，从而找出潜在的安全隐患，方便管理员处理。
【关键词】：网络安全扫描，端口扫描，WinSocket
第1.2节 课题研究的内容
本论文结合目前网络安全的现状，从主动防御的角度来研究网络扫描，这种方法就是通过主动探测的方式来发现目标网络中存在的安全问题，对目标主机和网络进行安全评估。从而达到保证网络安全的目的。本文首先介绍了研究网络扫描背景，网络扫描的目的及其意义，并概述了国内外网络扫描技术的发展趋势，详细阐述和剖析了扫描的工作原理。WinSocket的基本概念和WinSocket的编程特点。在VC 开发环境下，基于WinSocket通信规范，在TCP/IP协议的基础上，采用了先进的扫描技术实现了一个包括端口扫描、IP地址扫描、局域网信息的发送，远程关机等功能。通过实验测试和检验，基本达到了设计的要求和目的，从而使网络管理员可以及时检查并了解到局域网相关的动态信息，从而有效地管理，保证网络的安全运行，达到防患于未然的目的。
网络扫描，是基于Internet的探测远端网络或主机信息的一种技术，也是保证系统和网络安全必不可少的一种手段。网络扫描，是对计算机主机或者其它网络设备进行安全性检测，以找出安全隐患和系统漏洞。但是，网络扫描软件事实上也是一把双刃剑：入侵者利用它来寻找对系统发起攻击的途径，而系统管理员则利用它来有效防范黑客入侵。通过网络扫描，扫描者能够发现远端网络或主机的配置信息、TCP／UDP端口的分配、提供的网络服务、服务器的具体信息等。你可以去参考http://www.lw777.net/a/jisuanji/vc/2012/0120/5832.html对你有用应该。
如何对网站进行渗透测试和漏洞扫描？
1、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
2、渗透测试能够通过识别安全问题来帮助一个单位理解当前的安全状况。这使促使许多单位开发操作规划来减少攻击或误用的威胁。
3、渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。
4、渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果。只要手头有漏洞扫描器，谁都可以利用这种工具探查防火墙或者是网络的某些部分。但很少有人能全面地了解漏洞扫描器得到的结果，更别提另外进行测试，并证实漏洞扫描器所得报告的准确性了。
5、漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。
6、漏洞扫描技术是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员能根据扫描的结果更正网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。如果说防火墙和网络监视系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，能有效避免黑客攻击行为，做到防患于未然。
7、网络安全事故后可以通过网络漏洞扫描/网络评估系统分析确定网络被攻击的漏洞所在，帮助弥补漏洞，尽可能多得提供资料方便调查攻击的来源。
8、互联网的安全主要分为网络运行安全和信息安全两部分。网络运行的安全主要包括以ChinaNet、ChinaGBN、CNCnet等10大计算机信息系统的运行安全和其它专网的运行安全;信息安全包括接入Internet的计算机、服务器、工作站等用来进行采集、加工、存储、传输、检索处理的人机系统的安全。网络漏洞扫描/网络评估系统能够积极的配合公安、保密部门组织的安全性检查。
