连天2023工信部教育考试中心信息技术水平考试--网络信息安全工程师

　　1、防火墙技术

　　防火墙是一种用来保护内部网络操作环境的网络安全部件，其功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络或访问内部网络资源。防火墙系统一方面可以保护自身网络资源不受外部的入侵，另一方面还能拦截被保护网络向外传输的重要相关信息。

　　2、数据加密技术

　　数据加密技术是通过变换和置换等方法将被保护的信息转换成密文，然后再对信息进行存储或传送，既可以防止信息在存储或传输过程中被非授权人员截获，也可以保护信息的不被他人识别，很大程度上提高了其安全性。是一种最基本的网络安全防护技术，它是信息安全的核心。

　　3、网络入侵检测技术

　　它是一种通过硬件或软件对网络上的数据流进进行实时检测，并与系统中的入侵特征数据库进行验证，能有效将入侵地数据包进行过滤与抵挡的网络实时监控技术。入侵检测并对入侵行为进行发觉警报处理是其最明显的技术特点。但它只是网络安全防护的一个重要部件之一，一般情况下还需要通过和防火墙系统进行结合，以达到最佳的实时防护效果。