一、虛擬網絡技術虛擬網絡技術依托于局域網交換技術，如ATM和以太網交換，將傳統的基于廣播的局域網轉變為面向連接的技術。這種技術允許網絡管理人員限制局域網通信的范圍，而不必依賴成本較高的路由器。其網絡安全優勢在于信息只能到達預定地點，有效防止了基于網絡監聽的入侵手段。然而，虛擬網絡技術也引發了一些新的安全問題，例如執行虛擬網絡交換的設備可能成為攻擊目標，基于網絡廣播原理的入侵監控技術在高速交換網絡中需要特殊配置，基于MAC地址的VLAN無法防止MAC地址欺騙攻擊等。二、防火墻技術防火墻技術是一種加強網絡之間訪問控制，防止外部網絡用戶非法訪問內部網絡資源的特殊網絡互聯設備。防火墻產品包括堡壘主機、包過濾路由器、應用層網關（代理服務器）等。盡管防火墻是有效的網絡安全手段，但也存在一些不足，例如無法防范防火墻以外的攻擊，不能防止內部威脅，也無法完全防止傳輸已感染病毒的軟件或文件等。三、病毒防護技術病毒防護技術是信息系統安全的關鍵組成部分之一。隨著網絡的廣泛互聯，病毒的傳播途徑和速度加快。病毒防護技術包括阻止病毒傳播、檢查和清除病毒、更新病毒數據庫，以及在防火墻、代理服務器及個人電腦上安裝Java及ActiveX控制掃描軟件。四、入侵檢測技術入侵檢測系統是近年來出現的網絡安全技術，旨在提供實時的入侵檢測及防護手段。入侵檢測系統可分為基于主機和基于網絡兩類。選擇入侵檢測系統時應考慮協議分析及檢測能力、解碼效率、自身安全的完備性、精確度及完整度等因素。五、安全掃描技術安全掃描技術與防火墻、安全監控系統配合，能夠提供高安全性的網絡。安全掃描工具通常分為基于服務器和基于網絡的掃描器。選擇安全掃描器時應考慮速度、網絡拓撲、發現的漏洞數量、是否支持可定制的攻擊方法、報告的清晰度等因素。六、認證和數字簽名技術認證技術解決網絡通訊過程中的身份認證問題，數字簽名則用于實現通信過程中的不可抵賴要求。認證技術應用于路由器認證、操作系統認證、網管系統認證、VPN網關設備認證等。數字簽名技術主要用于基于PKI的認證過程和基于PKI的電子郵件及交易的不可抵賴記錄。認證過程通常涉及加密和密鑰交換，包括對稱加密、不對稱加密及兩種加密方法的混合。