美国彻底的认怂了，咱们的网络防御已经达到不惧怕世界最强互联网国家的网络攻击地步。美国网络攻击西工大的事，无论是攻击方式，时间甚至攻击人员的真实身份都被锁定，这说明咱们的网络神盾已不惧一切，任你兵来将挡水来土掩，自从公布了网络攻击细节，相当于给美国一记响亮的耳光，吓的它现在都不敢发声。

拒绝服务技术。防火墙技术、访问控制技术、加密技术属于网络防御，拒绝服务技术不属于网络防御。网络防御：为保护己方信息网络系统和信息安全而进行的防御，网络防御武器装备主要包括防病毒工具、防火墙、数据加密系统、操作系统安全子系统、入侵检测系统、备份与恢复系统等。设置假目标分流入侵，利用假信息进行战术欺骗，也是计算机网络防御的重要手段。

采用多层阻挡和防御系统可通过层层“拦截”信息进攻。提高整个信息防御体系的效率。如第1层防御系统可防御大量的日常性信息进攻威胁，“拦截”掉那些低技术进攻威胁；第2层和其他各层可依次用来防御专业化、目的性很强的战略性进攻威胁，最终实现确保信息的安全。加拿大Sagus安全公司研制的多层信息防御系统，可实施4个层次的防护。第1层是用户层，第2层是网络层，第3层是各种服务器，第4层才是主机。

网络安全技术：a)老方法等有了坏人体貌特征以后再去抓。（代码检测、行为检测、漏洞检测）b)圈定一些好人，发个良民证，其它的可能是坏人，不让进门。（白名单、可信计算）c)把你家重要东西藏匿保险柜，让坏人找不到，没法搞破坏。（隔离）b)诱骗坏人破坏不重要的东西，拍照留念。（蜜罐）e)穿件隐身衣，让坏人找不到你，不能害你。（拟态）f)最近新的发明技术是发“通行证”,

据说是目前最好的技术，号称确定性的防护。1、身份认证技术：用于确定用户或者设备身份的合法性；2、加解密技术：用于传输过程或存储过程中进行信息数据的加解密；3、边界防护技术：用于防止外部网络用户以非法手段进入内部网络，访问内部资源，保护内部网络操作环境的特殊网络互连设备；4、访问控制技术：用于保证网络资源不被非法使用和访问，访问控制是网络安全防范和保护的主要核心策略。