1. 构成网络安全的要素

防火墙

• 限制从互联网中访问的主机个数，从而将安全的主机和不安全的进行区分
• 过滤性防火墙：对一定规则的访问进行限制

IDS（入侵检测系统）

• 检测是否有非法访问的行为

反病毒/个人防火墙

• 监控计算机进出所有的包、数据和文件
• 防止计算机的异常操作和病毒入侵

2. 加密技术

• 加密和解密使用相同的密钥叫做对称加密
• 如果使用公钥和私钥叫做公钥加密

3. 安全协议

VPN

• 在互联网中建立一个私用的网路进行通讯
• 构建VPN的时候常使用IPsec，对此后的数据进行加密

TSL/SSL

• 可以对HTTP进行加密，叫做HTTPS协议
• 采用了对称加密方式
• 在发送公共密钥时，使用的是公钥加密模式

IEEE802.1X

• 用于LAN中