、采用物理安全防范技术

物理安全才是最安全的防范，也就是说关键部门必须与互联网、与外界百分百隔绝，也就是说在物理上不连接，拔掉插在电脑上的那条网线，这样就可以做到物理安全。只要物理上不连接，那么病毒再厉害，也不可能侵袭到电脑中来。物理安全的实施过程中可能遇到的问题是，突发的自灾害、计算机系统硬件故障、计算机系统的物理上的损坏的预防等；此外还要对人为因素进行安全防范，防止某些别有用心的人有意或无意的将重要信息、重要情报泄漏到互联网上。在计算机的安全发展过程中，最安全的物理安全手段却反而恰恰被绝大多数人们所忽视，这里，做为一位负责任的网络工程安全工作者，我要告诉大家的是，物理安全才是真正的安全，物理安全才是最靠谱的安全手段。

二、采用防火墙和入侵检测技术

防火墙是次于物理安全的防范手段，防火墙解决了物理安全不能与外界沟通、不能上网的弊病，防火墙的理想状态是人们既可以随心所欲地上网又可以拥有绝对的安全，不怕黑客一病毒对计算机系统、对重要信息数据的侵袭。但是，事实上，不幸的是，以目前的技术而言没有任何一种防火墙能够达到“理想状态”。所有防火墙所能达到的都仅仅是一种准理想状态而已。因此在使用防火墙的过程中人们一定要对重要、敏感数据多一种手段防护、多一种保护措施。防火墙即指在介于通往互联网的企事业单位外网路由器与企事业单位的所有计算机之间的一组硬件或软件的过滤、拦截、封堵程序。这些程序可以根据某种特征识别从外部网络进来的封包，并对每个封包进行分析，如果证明这些封包是有害的就会对这些封包进行记录、报警，并对这些封包做“丢弃”处理，必要的情况下还可以“Ban（禁止）”某些有害的IP地址，使系统免受有害信息的伤害。入侵检测作为防火墙技术的补充手段，是对成功绕过防火墙限制而入侵内部网络系统的行为进行技术攻防的策略。其实质是在不损耗网络性能的前提下进行监听分析用户系统活动和违反安全策略的行为，对已威胁网络安全的入侵行为识别并发出警报，同时生成异常行为分析，评估入侵行为带来的损害程度。目前，利用防火墙和入侵检测相结合的方式，是防护网络、拒绝外部网络攻击的最有效手段之一。

三、采用密码技术及数据库的备份

应用密码技术是信息安全心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整的最主要方法之一。核数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法；恢复是在意外发生后利用备份来恢复数据的操作。5采用杀毒软件及安全监控扫描漏洞扫描。客观地说，任何一个系统都会存在安全漏洞，这包含己知的和未知的在应用软件和操作系统两方面上的安全漏洞。在进行漏洞扫描时，可以及时系统和网络存在的安全漏洞，并打上漏洞补丁，进行未雨绸缪的主动防御。在使用时，通常将漏洞扫描与防火墙技术、入侵检测技术三者相结合，形成网络安全防范和防御的“黄金三角”。计算机网络病毒普遍具有传染方式多、激发形式多样、破坏性强、传播范围广、传播速度快、潜在性强、清除困难等特点，其对计算机网络安全的影响是不容忽视的。为了有效切除各类病毒的传播途径，必须加强专业杀毒软件技术的研发和应用。目前，在国内计算机市场中销售的杀毒软件种类繁多，但是各种杀毒软件的病毒查杀与清除能力存在一定的差异，应结合自身的实际用途及软件性能、价格等因素。

四、基于云计算的网络安全技术防范措施

在过去的2年时间内，云计算取得了快速的市场拓展，越来越多的云计算用户将关心软件即服务安全和自己的数据安全，而基于云计算的网络安全技术是一块至关重要的基石。a.网络数据访问权限控制。用户在对云计算的数据进行网络访问时，应该能够控制访问属于自己的数据的访问者身份，并且可以对访问者的访问情况进行审核。这种访问权限的控制，需要开发相应的权限控制程度，以作为安全防范措施使用。b.网络信息存储的保密性措施。用户在对云计算网络的数据进行存储时，其他用户及云服务提供商在未被所有者允许的情况下不得对数据进行查看及更改。这需要将数据在网络存储时，对其他用户实行存储隔离措施，同时对服务提供商实行存储加密和文件系统的加密措施。c.数据网络传输的保密性措施。鉴于云平台的搭建多数基于商业方面，因此用户的数据在基于云计算的网络上进行传输时要具有极高的保密性。