常用的网络安全防范技术有哪些？如何提高网络安全防护意识？
网络安全防御系统的设计需要理解网络安全GB17859—-1999 的安全保护等级划分准则。其中五级保护模型内在的网络防护逻辑关联。网络安全的防护技术五花八门。但深究一下都是可以嵌入到这个五级防护模型中，而且该五级防护模型实际上是个完整的防护逻辑的阐述，虽然是30年前的标准，目前仍然有效，由于缺乏对一些新发明技术加入。但其防护逻辑架构依然完整。 依据其逻辑架构,可以清楚表明：本质上所谓的恶意程序和正常程序之间的区别可能仅仅是意图，阻止根据意图实施的超越访问授权的行为，例如：漏洞扫描程序是网络安全的防护工具，也是黑客攻击的工具。其总体网络安全防护逻辑有三个方面： 1.访问行为授权和行为检测验证的基础是独立客观的检测：模拟第三方独立授权和检测验证（可信计算的自我检查）或第三方独立授权和检测验证（零可信） 注：所有的安全授权访问都可以得到验证，则就是充分检测验证，实现零可信目标。 2. 用户自主访问授权和行为验证：通过IT应用和操作系统自身的口令等身份鉴定技术、鉴别用户的客户信息，并提供符合其身份的访问权限，在内外网间设立系统审计接口，通过ACL过滤和通道保护（防火墙），采用上网管理（或/IPS/IDS）等审计技术检测验证用户的访问的数据包是否超越自主访问控制的权限。 注：用户自主访问的基础：显然不是客观的，检测的判别依据可以被检测对象所修改，自主访问控制的前提是IT应用计算节点本身无恶意，主要防范它人的网络攻击。 3.强制访问控制授权和访问（寻址）验证：基于典型应用信道或所有应用信道设计，屏蔽隐蔽信道，由第三方强制授权和保护计算节点或IT应用的访问权限和范围，检测是否违反访问权限。（安全标记保护、结构化保护、访问验证保护） 注：即使计算机节点、操作系统和IT应用的内网设备已经被恶意操控，仍需要能够防护，阻止规避检测行为 IT系统的授权和保护管理图如下图所示：谁能强制访问控制？显然不是自主强制访问控制！三层通讯访问授权体系中，底层标记具有强制/保护上层应用数据的功能，而上层数据可以通过底层标记搭建的信道验证其保护的有效性。（所谓的强制访问控制标记是不同权限层级第三方的标记，即只有操作系统层级的标记才能强制保护应用层的协议和数据访问，只有网络标记才能保护计算机节点的数据访问） 所谓的网络安全防御系统的设计需要闭环，就如一台设备，不能缺失关键的部件，只有逻辑上的功能闭环完整才是能够正常工作。如下图所示： 强制访问控制的访问（寻址）验证: 同样是验证传输的数据包是否符合标记的授权。以VLAN作为信道标记授权为例：就可以完成安全标记/信道结构化设计和访问（寻址）验证。（其中包含了两个发明专利） 由于网络评审标准GBT28448-2019网络安全测评中的评审项的内容往往没有逻辑关联性说明：大部分评审人员不能理解设计标准和评审标准的逻辑关联性，使得网络安全的评审仅仅一种简单的打分，很多系统仅仅通过攻防的护网行动来认证网络防御系统的有效性，导致中国的网络防护能力不足。  注：上述防护逻辑结构似乎应该是六层，但如果考虑到自主访问控制的ACL保护（内网五元组防护墙）与结构化信道防护间的冲突。若采用信道结构化保护后，就不需要ACL保护了（其本身需要绑定特定物理端口，无法正真实现按业务系统进行逻辑划分保护）。另外二及防护要求不高所以省略。但在GBT28448中，由于几乎没有人实现安全标记保护，所以不得不用内置防火墙或三层交换机来实现。