4)在防火牆、代理服務器及PC上安裝Java及ActiveX控製掃描軟件，禁止未經許可的控件下載和安裝。
四.入侵檢測技術
利用防火牆技術，經過仔細的配置，通常能夠在內外網之間提供安全的網絡保護，降低了網絡安全風險。但是，僅僅使用防火牆、網絡安全還遠遠不夠：
(1)入侵者可尋找防火牆背後可能敞開的後門。
(2)入侵者可能就在防火牆內。
(3)由於性能的限製，防火牆通常不能提供實時的入侵檢測能力。
入侵檢測係統是近年出現的新型網絡安全技術，目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據用於跟蹤和恢複、斷開網絡連接等。
實時入侵檢測能力之所以重要首先它能夠對付來自內部網絡的攻擊，其次它能夠縮短hacker入侵的時間。
入侵檢測係統可分為兩類：
√基於主機
√基於網絡
基於主機的入侵檢測係統用於保護關鍵應用的服務器，實時監視可疑的連接、係統日誌檢查，非法訪問的闖入等，並且提供對典型應用的監視如Web服務器應用。
基於網絡的入侵檢測係統用於實時監控網絡關鍵路徑的信息，其基本模型如右圖示：
上述模型由四個部分組成：
入侵檢測係統的基本模型
入侵檢測係統的基本模型(1)PassiveprotocolAnalyzer網絡數據包的協議分析器、將結果送給模
式匹配部分並根據需要保存。
(2)Pattern-MatchingSignatureAnalysis根據協議分析器的結果匹配入侵特征，結果傳送給Countermeasure部分。
(3)countermeasure執行規定的動作。
(4)Storage保存分析結果及相關數據。
基於主機的安全監控係統具備如下特點：
(1)精確，可以精確地判斷入侵事件。
(2)高級，可以判斷應用層的入侵事件。
(3)對入侵時間立即進行反應。
(4)針對不同操作係統特點。
(5)占用主機寶貴資源。
基於網絡的安全監控係統具備如下特點：
(1)能夠監視經過本網段的任何活動。
(2)實時網絡監視。
(3)監視粒度更細致。
(4)精確度較差。
(5)防入侵欺騙的能力較差。
(6)交換網絡環境難於配置。
基於主機及網絡的入侵監控係統通常均可配置為分布式模式：
(1)在需要監視的服務器上安裝監視模塊(agent)，分別向管理服務器報告及上傳證據，提供跨平台的入侵監視解決方案。
(2)在需要監視的網絡路徑上，放置監視模塊(sensor),分別向管理服務器報告及上傳證據，提供跨網絡的入侵監視解決方案。
選擇入侵監視係統的要點是：
請前往ｏｏｐ．ｔｗ閱讀本書最新內容
(1)協議分析及檢測能力。
(2)解碼效率(速度)。
(3)自身安全的完備性。
(4)精確度及完整度，防欺騙能力。
(5)模式更新速度。
五.安全掃描技術
網絡安全技術中，另一類重要技術為安全掃描技術。安全掃描技術與防火牆、安全監控係統互相配合能夠提供很高安全性的網絡。
安全掃描工具源於Hacker在入侵網絡係統時采用的工具。商品化的安全掃描工具為網絡安全漏洞的發現提供了強大的支持。
安全掃描工具通常也分為基於服務器和基於網絡的掃描器。
基於服務器的掃描器主要掃描服務器相關的安全漏洞，如password文件，目錄和文件權限，共享文件係統，敏感服務，軟件，係統漏洞等，並給出相應的解決辦法建議。通常與相應的服務器操作係統緊密相關。
基於網絡的安全掃描主要掃描設定網絡內的服務器、路由器、網橋、變換機、訪問服務器、防火牆等設備的安全漏洞，並可設定模擬攻擊，以測試係統的防禦能力。通常該類掃描器限製使用範圍(IP地址或路由器跳數)。網絡安全掃描的主要性能應該考慮以下方麵：
(1)速度。在網絡內進行安全掃描非常耗時。
。備設的域區些某或步一擇迭可，麵界形圖的IUG過通。撲拓絡網)2(
。量數洞漏的現發夠能)3(
。求需的戶客足滿能不定肯法方描掃的製預以所，別差在存現實的議協同相對備設它其及器務服內絡網為因。法方擊攻的定特造構具工的大強供提常通。法方擊攻的製定可持支否是)4(
。告報洞漏全安的楚清出給夠能該應器描掃，告報)5(
。議建進改的應相出給並，級升性特描掃洞漏生安的現發新出給快儘應商廠的品產項該供提。期周新更)6(
。洞漏全安現發時及並，性全安的統係價評和試測夠能是但，侵入的上絡網視監時實能不器描掃全安
術技名簽字數和證認.六
。現實的求要賴抵可不的中程過信通於用可還名簽字數時同，術技體具種一的中術技證認份身為作名簽字數，可認份身的方雙訊通中程過訊通絡網決解要主術技證認
：麵方下以的中絡網業企到用應將術技證認
。證認的間之機換交和器由路，證認器由路)1(
。證認的戶用對統係作操。證認統係作操)2(
。證認的間之備設管網對統係管網)3(
。證認的間之備設關網NPV)4(
。證認的間戶客與器務服問訪號撥)5(
。證認的戶客與)revreSbeW如(器務服用應)6(
。證認的方雙訊通件郵子電)7(
：於用要主術技名簽字數
。程過證認的係體證認IKP於基)1(
。錄記賴抵可不的)易交的行進beW過通(易交及件郵子電的IKP於基)2(
。合混的法方密加種兩及密加稱對不、密加稱對用使可密加，常通。換交鑰密和密加到及涉常通程過證認
證認drowssaP/\emaNresU
。密解和聽監被易容drowssap即，密加不程過式方證認種此於由但，等nigolr、tenlet、錄登統係作操於用，式方證認種一的用常最是式方證認種該
證認的法算要摘用使
號撥(suidaR
