1入侵预防技术
1.1将入侵预防技术同入侵检测技术进行对比
以往用到的入侵检测产品，一般情况下都是在网络陷入瘫痪之后才对攻击的存在性进行研究。然而为了能够让大家尽早恢复正常工作的状态，网管员一般都会让自己的精力完全集中在修复网络上，从而就会没有时间对影响网络的攻击类型进行研究。除此之外，因为配置了入侵产品和防火墙之间的联动，就很容易因为入侵检测的一些误动作导致防火墙出现误动作，最终会对整个网络造成影响。所以说，入侵检测技术难以发挥主动防范的功能，那么就应该引进入侵预防技术。和入侵检测产品相比较而言，入侵预防技术具有的不同之处是：入侵预防的重点内容在于预防，预防可以渗透到应用层，并且能够识别并拦截XSS、SQL注入、后门、木马以及缓冲区溢出等。入侵预防技术能够积极主动地对服务器和桌面系统加以保护，有效地防范基于特征扫描技术而难以被发现的网络攻击的破坏。
1.2入侵预防技术包含的原理
入侵预防技术能够自动定义正当行为和可疑行为，这样的话，只要有企图做出超出预期范围的行为举动，入侵预防技术就能够抢先一步将这些不当的系统行为加以消除。一些拥有高度化结构的入侵预防系统还可以预先将规则设定出来，对邮件服务器、Web服务器加以保护。以防护重心和预防理念的角度而言，建议入侵预防置于服务器之前、防火墙之后。
2防范病毒的技术
将病毒具备的众多特点加以归纳主要表现为：较强的攻击隐藏性、加强的繁殖能力、广泛的传染途径、较长的潜伏时间、较大的破坏能力同时还具有很强的针对性等。这些病毒主要的注入技术包括：数据控制链攻击方式、后门攻击方式、“固化”式方式以及无线电方式等，对这些病毒进行防范的技术主要有：第一，有效管理病毒客户端。第二，有效控制邮件传播。第三，有效地过滤来自磁介质的一些有害信息。第四，将多层次以及多级别的防病毒系统建立起来，从而实现全面对病毒进行防护。建议经常在电脑上或者是服务器上对病毒库进行升级，并且进行定期查杀。
3防火墙技术
要使网络安全问题得以解决，防火墙技术是一种主要的手段。一般情况下，防火墙是被安装于内网和外网的节点上的，主要的作用在于逻辑隔离内网和外网。这种网络设备能够有效地加强网络之间的访问控制，它可以防止外部网络信息对内部网络信息进行非法授权用户访问。防火墙能够对流经它的一些网络通信数据进行扫描，在扫描的过程中就能够有效地过滤一些攻击，关闭一些不使用的端口能够禁止特定端口的流出通信，并对木马进行封锁，能够禁止一些来自特殊网站的访问，能够禁止非法闯入者的入侵，还可以将网络使用滥用的情况记录下来并加以统计。但是，防火墙技术也是存在着局限性的，一般来说，它只能对外部攻击进行防范，不能对来自网络内部的病毒侵犯以及木马攻击进行防范。在进行实际工作的时候，网管员应该把这种技术同其他安全技术配合起来进行使用，这样能够在更大程度上加强网络的安全性。因为，防火墙的位置是在内外网之间，因此，只要有问题出现，就会对通讯造成严重的影响。建议防火墙技术设置冗余，避免整个网络受到单点故障的影响。
4漏洞扫描技术
漏洞扫描技术的主要功能在于对系统中的重要文件和数据进行检查。主要有两种方法能够将可以被黑客利用的漏洞检测出来。第一种方法是端口扫描法。这种方法是利用对端口进行扫描得知目标主机的开启端口还有位于端口上的网络服务，并将其同网络漏洞扫描系统所提供的漏洞库加以匹配，这样一来，就能够查看出漏洞是否存在。第二种方法是对黑客的攻击方法进行模拟。利用对黑客攻击进行模拟的这种方法，测试安全漏洞。实现漏洞扫描的主要方法大致包括功能模块技术以及漏洞库的特征匹配方法。建议依照专家的指导不断的修正并扩充系统配置特征规则库，除了要依照某种标准对漏洞库进行设计之外，还需要使漏洞库当中的信息具有简易性、有效性以及完整性等特点，这样一来，即便是用户自己也可以很轻易地添加漏洞库的配置，进而做到及时更新漏洞库。
5结语
计算机网络安全技术是一种能够持续发展的综合性技术，它所涉及的范围是比较广泛的，比如数据信息安全、计算机网络系统的软件安全还有计算机网络系统当中的硬件安全等。然而，在当前的信息产业和通信产业都获得快速发展的大背景下，对于计算机网络安全技术方面的应用和研究也应该做到与时俱进，坚持不懈地对更加优化的计算机网络安全防范技术加以研究和探讨，并且有效地将其应用于网络系统运行当中，避免使用计算机网络存在的安全风险。实现信息交流的安全性以及资源的共享性，促使计算机网络系统能够更好地服务于人们的日常生活和工作。
作者：刘军 单位：中石化天津分公司信息档案管理中心
