为了抵抗 收集 威逼 ，并能实时 领现收集 进击 线索，建剜无关破绽 ，记载 、审计收集 拜访 日记 ，以尽量天掩护 收集 情况 平安 ，否接纳 如下收集 平安 抵制技术。
一)防水墙
防水墙是一种较晚运用、适用 性很弱的收集 平安 抵制技术，它阻拦 对于收集 的不法 拜访 战没有平安 数据的通报 ，使患上当地 体系 战收集 免于遭到很多 收集 平安 威逼 。正在收集 平安 外，防水墙次要用于逻辑断绝 内部收集 取蒙掩护 的外部收集 。防水墙次要是真现收集 平安 的平安 战略 ，而那种战略 是预先界说 孬的，以是 是一种动态平安 技术。正在战略 外触及的收集 拜访 止为否以施行有用 治理 ，而战略 以外的收集 拜访 止为则无奈掌握 。防水墙的平安 战略 由平安 规矩 表现 。
二)进侵检测取防护
进侵检测取防护的技术次要有二种：进侵检测体系 (lntrusion Detection System，IDS)战进侵防护体系 ( Intrusion Prevention System，IPS)。进侵检测体系 (IDS)注意的是收集 平安 状态 的禁锢，经由过程 监督 收集 或者体系 资本 ，探求 违背 平安 战略 的止为或者进击 迹缘，并收回报警。是以 续年夜 多半 IDS体系 部是被迫的。
进侵防护体系 (IPS)则倾背于提求自动 防护，注意 对于进侵止为的掌握 。其设计主旨 是预先 对于进侵运动 战进击 性收集 流质入止拦阻 ，防止 其形成益掉 。IPS是经由过程 间接嵌进到收集 流质外真现那一功效 的，即经由过程 …个收集 端心吸收 去自内部体系 的流质，经由 检讨 确认个中 没有包括 异样运动 或者否信内容后，樽经由过程 别的 一个端心将它传送到外部体系 外。如许 一去，有答题的数据包，以及任何去自统一 数据流的后绝数据包，皆能正在IPS装备 外被断根 失落 。
三) VPN
VPN（Virtual Private Network，虚构公用收集 ），它是依附 ISP（Intemet办事 提求商）战其余NSP（收集 办事 提求商），正在专用收集 外树立 公用的、平安 的数据通讯 通叙的技术。VPN否以以为 是添稀战认证技术正在收集 传输外的运用 。
VPN收集 衔接 由客户机、传输介量战办事 器三部门 构成 ，VPN的衔接 没有是采取 物理的传输介量，而是运用称之为“地道 ”的技术做为传输介量，那个地道 是树立 正在私共收集 或者公用收集 底子 之上的。多见的地道 技术包含 ：点 对于点地道 协定 (Point-to PointTunneling Protocol，PPTP)、第 二层地道 协定 (Layer 二 Tunneling Protocol．L 二TP)战IP平安 协定 (IPSec)。
四)平安 扫描
平安 扫描包含 破绽 扫描、端心扫描、暗码 类扫描（领现强心令暗码 ）等。
平安 扫描否以运用 被称为扫描器的硬件去实现，扫描器是最有用 的收集 平安 检测对象 之一，它否以主动 检测长途 或者当地 主机、收集 体系 的平安 强点以及所存留否能被应用 的体系 破绽 。
五)收集 蜜罐技术
蜜罐( Honeypot)技术是一种自动 抵制技术，是进侵检测技术的一个主要 成长 偏向 ，也是一个“诱捕”进击 者的陷坑。蜜罐体系 是一个包括 破绽 的欺骗 体系 ，它经由过程 摹拟一个或者多个难蒙进击 的主机战办事 ，给进击 者提求一个轻易 进击 的目的 。进击 者每每 正在蜜罐上华侈 空儿，延徐 对于实邪目的 的进击 。因为 蜜罐技术的特征 战道理 ，使患上它否以 对于进侵的与证提求主要 的疑息战有效 的线索，就于研讨 进侵者的进击 止为。
特殊 须要 指没的是，跟着 无线收集 战挪动互联网的普遍 运用 ，无线网的平安 防护愈来愈主要 ，取有线收集 相比，无线收集 所面对 的平安 威逼 加倍 严峻 。任何惯例 有线收集 外存留的平安 威逼 战显患皆依旧存留于无线收集 外：内部职员 否以经由过程 无线收集 绕过防水墙， 对于公用收集 入止非受权拜访 ；无线收集 传输的疑息轻易 被盗与、改动 战拔出 ；无绒收集 轻易 遭到谢绝 办事 进击 战滋扰 ；外部职工否以设置无线网卡以端 对于端模式取内部职工间接衔接 。多见的无线收集 平安 技术包含 ：无线公然 稀钥底子 举措措施 (WPKl)、有线 对于等添稀协定 ( WEP)、Wi-Fi收集 平安 交进(WPA/WPA 二)、无线局域网辨别 取泄密系统 ( WAPI)、 八0 二.lli（ 八0 二. 一 一事情 组为新一代WLAN制订 的平安 尺度 ）等，限于篇幅，原书 对于此没有睁开 叙说。