主动防御

主动防御是在不接受（不被动）的情况下对攻击者采取对策行动，在网络安全领域，也就是企业或个人采取预先防范进行安全防护的策略。主动防御主要涉及六大类：漏洞管理、入侵检测、可信识别、防火墙、审计和逆向工程。 一. 漏洞管理 漏洞管理是指识别和利用漏洞，以降低网络漏洞的影响。这意味着，安全工程师应该实时监控网络，识别潜在的漏洞，以及利用他们的技术专业知识和技术理论帮助客户降低这些漏洞的风险。...

主动防御机制是指将预先定义的安全措施自动应用于信息系统中，为保护系统安全而采取的整体性保护手段，旨在阻止可能发生的攻击行为或者至少减缓攻击的效果，为防卫系统增添一道安全屏障。 主动防御机制主要分为三个层次： 1、基础层：建立信息系统的安全策略，勾画出安全性和安全管理的基本轮廓，并确定保护系统的安全型号，指定保护策略； 2、监控层：每时每刻通过网络安全审计监控系统运行状态，发现违反安全策略的情况...