人工智能.大数据.随着光纤网络等技术的发展和完善，人类社会已经进入“互联网+”时代有效推动了证券交易所开发结算交易系统、政府机关开发电子政务系统、旅游景点开发旅游住宿管理系统等信息系统的普及和使用，提高了行业智能化.自动化和共享水平。虽然互联网给人们带来了极大的便利，提高了各行业的信息化水平，但它也面临着大量的安全攻击威胁，如成千上万的病毒或木马，给互联网的应用带来了巨大的障碍。目前，网络上流行的攻击包括病毒木马.DDOS攻击等，这些病毒木马经常发生各种变异，如2018年初爆发的勒索病毒，攻击许多政府和企业单位的服务器，导致终端操作系统无法登录和访问，传统的防火墙.杀毒软件等网络安全防御软件已不能满足需求，需要引入大数据技术，将被动防御技术改进为主动防御技术，及时查处网络中的病毒或木马，提高互联网防御水平。

研究网络安全防御现状

经过多年的研究，网络安全防御吸引了许多学者和企业开发先进的防御技术，如360安全卫士.访问控制列表.防火墙等。，还提出了一些更先进的防御技术，如深度包过滤和自治网络，由许多网络安全防御学者组成.专家和企业提出在网络中部署饮酒应用，在一定程度上提高了网络防御水平。（1）防火墙防火墙是部署在因特网和局域网之间的防御工具，类似于过滤器，可以不熟悉一些过滤规则，使正常数据通过防火墙，也可以防止病毒或木马数据通过防火墙，经过多年部署，数据库防火墙诞生.网络防火墙.服务器防火墙等，使用枚举规则禁止检查每个协议是否正常，可以防御某些病毒或木马。（2）杀毒软件杀毒软件也是一个非常关键的程序代码，可以保存在杀毒软件系统服务器中检测到的病毒或木马基因特征片段，这些片段可以与网络中的数据信息相匹配，从而找到网络中的病毒或木马，及时从网络中清除。为了准确识别病毒，杀毒软件引入了许多先进技术，包括脱壳技术.自我保护技术等，也吸引了更多的网络安全防御公司研究杀毒软件，最著名的软件制造商包括360。.江民.卡巴斯基等。同时腾讯公司.搜狗还开发了自己的安全管理技术，大大提高了网络防御能力。(3)访问控制列表访问控制列表易于配置.网络安全防御工具安装简单，管理简单，设置黑白两个关键名单，白名单包含安全数据源IP黑名单包含非法数据源IP地址。访问控制列表可以在目录和控制级四个层次配置防御策略.网络访问控制级.属性控制级和权限控制级。访问控制列表水平越高，访问性能越好，但工作效率很慢，访问控制列表无法实时升级。因此，应用场所相对简单，一般是不重要的中小学实验室，许多大型政府和企业单位不使用这种防御措施。（4）深度包过滤深度包过滤可嵌入硬件形成固件，快速收集网络数据，然后使用深度包过滤的枚举检查规则，不仅检查数据包的头部IP地址.目的IP地址，还要检查数据包的内容，以便深入数据包检查是否有病毒或木马，一旦发现就可以启动防御软件。深度包过滤可以实穿透检查规则，分析每个协议字段，深入内部检查更详细、更全面，避免病毒或木马隐藏在数据包中，因此深度包过滤已应用于阿里云等多个领域.腾讯云.百度云等都采用了这些技术，很多政企单位也采用了深度包过滤技术，进一步提高了数据防御水平。（5）自治网络自治网络作为一种先进的互联网安全防御技术，采用自动愈合的建设理念，在网络中构建冗余策略。一旦网络受到病毒或木马的攻击，自治网络就可以将这些部分网络设备隔离开来，形成新的传输通道，为网络设备提供连接，只有知道数据修复后，这些网络拓扑结构才能纳入网络。自治网络可以实现自我防御，也可以调动许多网络信息安全资源，将网络病毒引入备用服务器，然后杀死这些病毒。