網(wǎng)絡(luò)安全是一個(gè)動(dòng)態(tài)的過(guò)程，而不是一個(gè)靜止的產(chǎn)品，同時(shí)網(wǎng)絡(luò)安全也是一個(gè)大的系統(tǒng)，而不是單單一些設(shè)備和管理規(guī)定。盡管從表面上來(lái)看，這些確實(shí)在網(wǎng)絡(luò)安全中扮演了很重要的角色，但是網(wǎng)絡(luò)安全的概念是更為廣泛和深遠(yuǎn)的。所有的網(wǎng)絡(luò)安全都是始于安全的策略，同時(shí)網(wǎng)絡(luò)安全還涵蓋了必須遵循這些安全策略的使用者，以及主要負(fù)責(zé)實(shí)施這些策略的實(shí)施者。所以網(wǎng)絡(luò)安全從廣義上定義為：通過(guò)相互協(xié)作的方式為信息數(shù)據(jù)資源，提供了安全保障的所有網(wǎng)絡(luò)設(shè)備、技術(shù)和最佳的做法的集合。

訪問(wèn)控制技術(shù)用于防止非法用戶訪問(wèn)校園網(wǎng)絡(luò)，去獲取和使用校園網(wǎng)絡(luò)資源，但這種技術(shù)具有一定的局限性，因?yàn)樗鼰o(wú)法阻止以合法用戶身份去做威脅校園網(wǎng)絡(luò)安全的事。訪問(wèn)控制主要有自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制和基于角色訪問(wèn)控制三種類(lèi)型。

賦予用戶訪問(wèn)特定資源的權(quán)限，可以設(shè)置文件和共享資源，對(duì)自己創(chuàng)建的相關(guān)資源，可以授權(quán)給指定用戶或撤銷(xiāo)指定用戶訪問(wèn)權(quán)限。由系統(tǒng)己經(jīng)部署的訪問(wèn)控制策略，對(duì)所有控制對(duì)象的進(jìn)程、文件和設(shè)備等授權(quán)用戶實(shí)施強(qiáng)制訪問(wèn)控制。權(quán)限集合稱(chēng)為角色，通過(guò)賦予用戶角色而獲得相應(yīng)權(quán)限，方便了權(quán)限的管理。防火墻技術(shù)是數(shù)據(jù)過(guò)濾的技術(shù)，它主要作為內(nèi)部網(wǎng)絡(luò)的安全網(wǎng)關(guān)與外網(wǎng)相連，成為一道防御屏障，通過(guò)合理正確的配置，可以阻止有安全風(fēng)險(xiǎn)通信數(shù)據(jù)的滲透。防火墻主要有兩類(lèi):應(yīng)用層防火墻和數(shù)據(jù)包過(guò)濾防火墻。? ? ? ?

應(yīng)用層防火墻是根據(jù)策略規(guī)則來(lái)判斷是否允許數(shù)據(jù)通過(guò)，如果沒(méi)有則防火墻丟棄數(shù)據(jù)包，利用各種應(yīng)用服務(wù)作為代理，加強(qiáng)策略規(guī)則，達(dá)到監(jiān)視和控制應(yīng)用層通信數(shù)據(jù)的目的。應(yīng)用層防火墻的優(yōu)點(diǎn)是可以對(duì)網(wǎng)絡(luò)中高層的數(shù)據(jù)流量進(jìn)行識(shí)別和蹄選，因此應(yīng)用層防火墻能夠提供很強(qiáng)的保護(hù)。但缺點(diǎn)是速度比較慢，會(huì)成為網(wǎng)絡(luò)傳輸?shù)钠款i，影響網(wǎng)絡(luò)整體的速度。

數(shù)據(jù)包過(guò)濾防火墻根據(jù)數(shù)據(jù)包的TCP、ICMP、UDP和IP報(bào)頭來(lái)確定是否允許通過(guò)。數(shù)據(jù)包過(guò)濾技術(shù)的優(yōu)點(diǎn)是簡(jiǎn)單容易實(shí)現(xiàn)，缺點(diǎn)是無(wú)法識(shí)別高層的數(shù)據(jù)，無(wú)法防止通過(guò)應(yīng)用層協(xié)議傳輸?shù)臄?shù)據(jù)包帶來(lái)的安全威脅。

智能卡是一種集成電路芯片卡，應(yīng)用比較廣泛，如身份證、金融和校園卡等領(lǐng)域，它綜合了磁卡以及其它類(lèi)型IC卡的所有優(yōu)點(diǎn)，有著非常高的安全、防偽和保密能力。智能卡技術(shù)是在網(wǎng)絡(luò)安全中主要用于用戶身份認(rèn)證，它將密碼被破解的幾率降到一個(gè)低點(diǎn)，避免入侵者用已知的內(nèi)容去破解，但是智能卡如果被竊并且是唯一的認(rèn)證憑證的話，那入侵者可以用竊取的卡偽裝成合法用戶通過(guò)正常途徑入侵校園網(wǎng)絡(luò)，所以在使用的時(shí)候要求使用者妥善保管。

入侵檢測(cè)技術(shù)是-種預(yù)防和發(fā)現(xiàn)入侵的安全機(jī)制，但是入侵檢測(cè)系統(tǒng)不能面面俱到，無(wú)法取代其它優(yōu)秀的安全程序或者優(yōu)秀的安全操作。不過(guò)隨著技術(shù)的發(fā)展，入侵檢測(cè)技術(shù)不斷的完善，是非常有前景的安全技術(shù)。入侵檢測(cè)技術(shù)一般分為兩種，基于主機(jī)的入侵檢測(cè)和基于網(wǎng)絡(luò)的入侵檢測(cè)。

發(fā)現(xiàn)入侵風(fēng)險(xiǎn)是利用主機(jī)審計(jì)數(shù)據(jù)和FI志，總結(jié)后得到的結(jié)果。主要是檢測(cè)主機(jī)系統(tǒng)是否受到入侵。這種基于主機(jī)的入侵檢測(cè)的優(yōu)點(diǎn)是操作簡(jiǎn)単，還可針對(duì)不同操作系統(tǒng)的特點(diǎn)檢測(cè)出應(yīng)用層的入侵事件。缺點(diǎn)是大量占用主機(jī)資源。

基于網(wǎng)絡(luò)的入侵檢測(cè)是利用網(wǎng)絡(luò)站點(diǎn)對(duì)報(bào)文截獲后，通過(guò)協(xié)議分析和網(wǎng)絡(luò)流量等數(shù)據(jù)來(lái)判斷是否有入侵行為。基于網(wǎng)絡(luò)的入侵檢測(cè)的優(yōu)點(diǎn)是能夠?qū)崟r(shí)的得到反饋，并且能夠迅速做出反應(yīng)，從而達(dá)到實(shí)時(shí)的保護(hù)效果。一般專(zhuān)用網(wǎng)絡(luò)選擇基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)是種普遍現(xiàn)象。

薄弱點(diǎn)掃描技術(shù)一方面既能被黑客利用攻擊網(wǎng)絡(luò)，另一方面也能被網(wǎng)絡(luò)管理者使用進(jìn)行自我安全檢查，它會(huì)幫助管理者找出入侵者可能利用的一些薄弱點(diǎn)。但是薄弱點(diǎn)掃描技術(shù)只能用于輔助管理者，并不能起到保護(hù)的作用，所以管理者在找出薄弱點(diǎn)之后就要采取相應(yīng)的安全措施，來(lái)加強(qiáng)保護(hù)。薄弱點(diǎn)掃描技術(shù)主要分為基于主機(jī)的薄弱點(diǎn)掃描和基于網(wǎng)絡(luò)的薄弱點(diǎn)掃描。

基于主機(jī)的薄弱點(diǎn)掃描技術(shù)主要是針對(duì)主機(jī)系統(tǒng)的掃描檢測(cè)和安裝在主機(jī)上相關(guān)應(yīng)用軟件的風(fēng)險(xiǎn)漏洞檢測(cè)，通過(guò)采用被動(dòng)的、非破壞性的辦法對(duì)操作系統(tǒng)和應(yīng)用軟件進(jìn)行檢測(cè)。主要掃描主機(jī)系統(tǒng)的內(nèi)核、操作系統(tǒng)的補(bǔ)丁情況、應(yīng)用軟件的漏洞和文件的屬性等問(wèn)題，可以非常準(zhǔn)確的發(fā)現(xiàn)系統(tǒng)的漏洞。

基于網(wǎng)絡(luò)的薄弱點(diǎn)掃描技術(shù)采用一系列的腳本模擬對(duì)系統(tǒng)進(jìn)行攻擊的行為，然后分析模擬的結(jié)果。它還能夠檢查已知的網(wǎng)絡(luò)漏洞。基于網(wǎng)絡(luò)的薄弱點(diǎn)掃描技術(shù)常被用來(lái)進(jìn)行安全審計(jì)和測(cè)試網(wǎng)絡(luò)安全。但是基于網(wǎng)絡(luò)的薄弱點(diǎn)掃描技術(shù)占用網(wǎng)絡(luò)資源比較多，會(huì)影響到網(wǎng)絡(luò)的整體性能。