【摘要】随着互联网的不断发展与普及，人们连接到网络变得更加容易，但网络在带给人们带来便利的同时，网络的安全也日益受到威胁，造成了巨大的损失。本文介绍了网络的安全与防护，分析了思科网络安防系统管理的发展。
　　【关键词】网络安全安防系统思科
　　一、网络安全
　　1、网络安全的概念。网络安全是指网络系统中的各个部件、软件以及数据的安全，它是通过对网络信息的存储、传输和使用的过程实现，包含两个方面，一是物理安全，即保障网络设备的安全，使其能够正常稳定地提供网络服务；二是逻辑安全，即保证在网络中存储和传输的信息的安全性。2、影响网络安全的因素。网络安全在现实生活会受到很多因素的影响，其中有人为的和自然的因素，包括系统配置不当，计算机病毒木马，软件漏洞等，均会对网络安全造成极大的危害。
　　二、网络安全防护
　　网络安全防护是一种网络安全技术，该技术致力于解决有效进行介入控制，保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。
　　针对网络上各种安全问题和隐患，为了最大程度的减小损失，可以采用如下技术进行网络安全防护。
　　1、防火墙技术。防火墙是一种由软件和硬件结合构成的将内部网络与公用网络分隔开的隔离系统，用来在两个网络之间进行接入控制，从而可以防止非法用户访问和修改内部网络的数据，可以有效的将网络分隔开，确保内部网络安全。
　　2、数据加密技术。为了提高网络中传输的数据和信息的安全性，可以采用数据加密技术对重要的数据进行加密，防止机密信息被窃取泄露，其中常采用对称加密和非对称加密对信息进行加密算法，从而实现对数据信息的加密保护。
　　3、入侵检测技术。通过入侵检测技术，可以对网络系统中的几个节点进行检测，通过分析采集的数据信息，判断网络中是否有不安全操作行为及是否遭到攻击。入侵检测系统对网络的监测不会影响网络的正常运行，它能实时地对网络进行检测从而及时采取防护手段保护网络安全。
　　4、网络扫描技术。通过网络扫描技术，可以对复杂网络进行扫描从而发现网络系统中的安全漏洞，并及时对发现的漏洞进行相应的处理，采取必要的措施。网络扫描技术可以强化网络系统，是一种主动的防御策略，通过对网络系统的强化来防止网络安全受到侵害。
　　5、虚拟专用网。虚拟专用网（VPN）是一种在一定网络协议基础上，公网中逻辑上独立的专用网，通过虚拟专用网，用户可以通过公网中的虚拟专线实现数据的传输，从而保障了传输数据的安全性。
　　6、病毒防护技术。随着网络的发展，病毒的传播也变得更加迅速，对网络和计算机具有巨大危害。
　　三、思科网络安防系统
　　思科作为一家世界500强企业，作为一个在互联网解决方案提供领域的佼佼者，十分重视网络安全及防护，其用户遍及世界各地各大企业，领域涉及各个行业，可见其网络安防系统的安全可靠性。
　　1、思科的网络安全设计架构。安全域要在五个层次上隔离，即物理上隔离、逻辑上隔离、策略上隔离、应用上隔离、准入上隔离。而对网络安全域的划分需要对网络系统中各个设备进行集成化、模块化并实现阶梯式安全。
　　2、思科自防御网络。思科自防御网络是针对网络中的攻击和威胁进行识别、主动防御和应对的新型网络战略，通过三个阶段实现对网络的安全防护。（1）集成化的安全系统。（2）协作化的安全系统。（3）智能化的自适应安全系统。
　　3、思科SMB级安全网络平台。采用了思科自防御网络安全的组件，思科的SMB级安全网络平台还具备成本较低的优势，非常适合一些中小企业使用，这一经济有效的方案保证了连通性、简洁性、安全性以及可扩展性，能够帮助企业优化其运营，提升企业竞争力。
　　四、结语
　　计算机和网络的扩大与普及已成为不可逆转的趋势，而网络中影响网络安全和稳定的因素也必将随之不断增加，人们越来越开始重视网络中数据信息的安全可靠性，因此网络安全防护的重要地位将得到进一步显现。
　　参考文献
　　[1]戴红，王海泉，黄坚.计算机网络安全，2004
　　[2]吴礼发，谢希仁.网络原理与技术教程，2002
　　[3]雷建军.计算机网络实用技术.中国水利水电出版社，2001