近年來，信息技術在促進經濟社會高速發展，為人們帶來諸多便捷的同時，也帶來了更復雜嚴峻的網絡安全問題。找到與網絡攻擊行為相應的防御方法并“對癥下藥”，是有效保障網絡安全的必然選擇。
網絡攻擊過程可分為信息收集、網絡入侵、非授權提升權限、內網滲透、非授權維持權限、執行動作、清除痕跡7個環節，不同環節應采取不同的防御方法。針對網絡攻擊過程中的不同問題，我們將推出系列文章，分別介紹對應的防護知識。
本文將首先介紹信息收集環節的網絡安全預防策略。信息收集環節，主要有3種網絡攻擊類型：收集基本信息、端口掃描、監測網絡通信。
針對收集基本信息和端口掃描的攻擊行為，可通過以下5種方法進行防御：
1.在網絡邊界進行訪問控制，關閉不必要的服務和端口，并定期核查安全防御策略，確保其有效性；
2.通過網絡流量分析，及時發現和識別端口掃描行為；
3.使用防火墻禁止掃描IP的所有訪問；
4.在域名注冊商處購買或設置隱藏域名Whois信息服務；
5.使用CDN技術，隱藏真實源IP。
對于監測網絡通信的攻擊行為，可通過以下3種方法進行防御：
1. 采用安全的加密算法對業務通信數據進行加密，防止攻擊者獲取數據的明文；
2. 使用安全的密鑰交換協議和網絡傳輸協議，防止中間人進行網絡攻擊；
3.對網絡行為進行安全檢測，及時發現和識別異常網絡行為。
