信息系統安全主動防護技術有哪些

信息系統安全主動防護技術有以下這些：

• 主動防護技術：一般有數據加密、安全掃描、網絡管理、網絡流量分析和虛擬網絡等技術。網絡安全性隱患掃描也稱為網絡安全性漏洞掃描，它是進行網絡安全性風險評估的一項重要技術，也是網絡安全防護技術中的一項關鍵性的技術。其原理是采用模擬黑客攻擊的形式對目標可能存在的已知安全漏洞和弱點進行逐項掃描和檢查。目標可以是工作站、服務器、交換機、數據庫應用等各種對象。根據掃描結果向系統管理員提供周密可靠的安全性分析報告，為提高網絡安全整體水平提供重要依據。

• 網絡管理技術：網絡管理系統具有對整個管理系統的趨勢進行跟蹤并相應采取措施的能力，快速部署應用程序和管理工具，通過提供集成化視圖來管理支持業務程序的IT系統，并視業務政策和目標的變化進行動態調整，能夠根據其監視或檢測到的情況實施管理活動。

• 網絡流量分析技術：網絡流量分析系統提供了用戶上網行為分析、異常流量實時監測、歷史流量分析報表到流量趨勢預警等功能，涵蓋了網絡流量分析的所有細節，可以通過日報、周報、月報的標準報表、對照報表、趨勢分析報表等多種格式報告流量分析結果。

• 帶寬管理技術：帶寬管理系統可以使廣域網或互聯網上運行的應用程序提高運行效率。帶寬管理系統可以控制網絡表現，使之與應用程序的特點、業務運作的要求以及用戶的需求相適應，然后，提供驗證結果。

• VLAN技術：VLAN（虛擬網）把網絡上的用戶（終端設備）劃分為若干個邏輯工作組，每個邏輯工作組就是一個VLAN。可以靈活地劃分VLAN，增加或刪除VLAN成員。當終端設備移動時，無須修改它的IP地址。在更改用戶所加入的VLAN時，也不必重新改變設備的物理連接。

• VPN（虛擬專用網）采用加密和認證技術：利用公共通信網絡設施的一部分來發送專用信息，為相互通信的節點建立起一個相對封閉的、邏輯的專用網絡，通過物理網絡的劃分，控制網絡流量的流向，使其不要流向非法用戶，以達到防范目的。

• 數據加密技術：密碼技術是保護信息安全的主要手段之一，不僅具有信息加密功能，而且具有數字簽名、身份驗證、秘密分存、系統安全等功能。所以，使用密碼技術不僅可以保證信息的機密性，而且可以保證信息的完整性和正確性，防止信息被篡改、偽造或假冒。

回答所涉及的環境：聯想天逸510S、Windows 10。