網(wǎng)絡(luò)安全已經(jīng)是企業(yè)局域網(wǎng)不可忽視的安全問(wèn)題。那么企業(yè)網(wǎng)絡(luò)安全的防護(hù)技術(shù)有哪些呢？主要包括如下幾點(diǎn)：防火墻、入侵檢測(cè)和防御、DDoS防護(hù)、內(nèi)網(wǎng)上網(wǎng)管控。本文中，我將以WSG上網(wǎng)行為管理為例，介紹企業(yè)網(wǎng)絡(luò)防護(hù)技術(shù)。

1. 防火墻

防火墻是網(wǎng)絡(luò)防護(hù)的第一道門戶。企業(yè)的網(wǎng)絡(luò)防護(hù)需要對(duì)來(lái)自外網(wǎng)的訪問(wèn)進(jìn)行限制。比如：阻止外網(wǎng)訪問(wèn)防火墻，限制外網(wǎng)訪問(wèn)端口映射的IP范圍等。

2. DDos防護(hù)

DDos防護(hù)用于防御DDoS攻擊（拒絕服務(wù)攻擊），開啟后可以有效的拒絕掉無(wú)效的流量。配置如下圖：

3. 入侵防御

入侵防御用于檢測(cè)和阻止對(duì)內(nèi)網(wǎng)服務(wù)器的攻擊，一旦檢測(cè)到攻擊就可以自動(dòng)把攻擊源加到黑名單里面，從而阻止后續(xù)的攻擊手段。配置如下圖：

4. 內(nèi)網(wǎng)終端的上網(wǎng)管控和木馬檢測(cè)

內(nèi)網(wǎng)終端的網(wǎng)絡(luò)安全也是網(wǎng)絡(luò)防護(hù)不可忽視的一個(gè)重要方面，如果內(nèi)網(wǎng)終端訪問(wèn)了惡意網(wǎng)站、感染木馬病毒等，都會(huì)給內(nèi)網(wǎng)帶來(lái)安全隱患。所以對(duì)內(nèi)網(wǎng)終端的上網(wǎng)管控和木馬檢測(cè)也不可或缺。

綜上所述，企業(yè)的網(wǎng)絡(luò)安全防護(hù)需要兼顧外網(wǎng)和內(nèi)網(wǎng)，結(jié)合多種防護(hù)手段的使用才可以達(dá)到理想的效果。