基础建设 - 349 - 网络主动防御技术的应用研究 大唐清苑热电有限公司，赵洪波、徐茜 摘 要：信息技术的飞速发展，使得网络信息安全工作日益重要，本文在分析了传统的网络安全防御的同时，指出 了传统网络防御存在静态防御的不可克服的弱点，描述了一种可以结合静态防御的动态网络防御的方式，可以大大提高 企业网络防御的能力。 关键词：网络安全；动态防御；静态防御 随着信息网络技术的迅速发展与大规模普及应 用，企业的信息设备终端越来越多，服务器、交换 机、路由器、网络控制设备等不断增加，各种操作 系统、数据库、应用系统随着增加，企业网络信息 安全管理面临严峻考验。 网络安全发展至今，防护方式已趋模式化、静 态化。现有的网络安全体系综合采用防火墙、入侵 检测、主机监控、身份认证、防病毒软件、漏洞修 补等多种手段构筑堡垒式的刚性防御体系，阻挡或 隔绝外界入侵，这种静态分层的深度防御体系基于 先验知识，在面对已知攻击时，具有反应迅速、防 护有效的优点，但在对抗未知攻击时，则力不从心， 且存在自身易被攻击的危险。 传统模式下的网络结构如下：