计算机系统、操作系统和网络通信协议的设计缺陷导致了不同程度的安全问题。另外，随着新技术的不断涌现，以及接入网络设备数量的爆炸式增长，网络安全问题也日趋严重也愈加被人重视。
　　为此，各种网络防御技术应运而生，防火墙、IDS/IPS、UTM、安全网关等等技术随着互联网的进程保护着不同时期的网络安全。而从研发角度出发研究人员也与时俱进，为了应对下一代网络安全推出下一代防火墙(NGFW)和下一代IPS等更前沿的网络安全设备。
　　然而，道高一尺控制工程网版权所有，魔高一丈控制工程网版权所有，世界上并不会有无坚不摧之盾，攻击者总能找到护盾的瑕疵控制工程网版权所有，并加以扩大化，进而攻破它的防护。另一方面，网络的开放、虚拟等特性也成为了网络犯罪的温床。
　　难道网络安全就真没有一条一劳永逸的解决方案吗？
　　人们想问题往往都容易走进个怪圈，喜欢一条道走到黑，这样往往会陷入瓶颈，就拿网络安全来说，只通过网络防御这个正面技术对抗日益扩张的网络安全问题，他将面临的考验会从技术，法律等等方面不断袭来。此事聪明的人做法会退一步——换个角度去思考问题。
　　那换个角度我们应该怎么思考呢？应该从哪方面入手呢？
　　既然从正面防御取不到明显的效果CONTROL ENGINEERING China版权所有，那么我们就从攻击者到底要什么入手。
　　一般网络攻击者攻击的目的基本为两种——窃取与破坏。
　　首先来说说窃取。窃取数据，盗取有价值的信息为自己创造经济利益是网络黑客攻击网站，设计钓鱼网站等主要目的。从古至今，经济利益往往是引人走向犯罪深渊的主要原因之一。
　　既然知道了攻击者的目的，那么制定防御计划也就有了思路了——对攻击者觊觎的有价值的信息进行高质量的加密，使得攻击者即使通过重重阻碍盗得了他想要的信息，也话长时间去破/解甚至破/解不了，为企业及时发现信息被盗并及时追回提供了一段有效的时间CONTROL ENGINEERING China版权所有，从而可以有效的减少企业损失。
　　那么是不是只要加密了有价值的数据就能提高企业的安全系数了呢？答案是不完全，因为企业使用的加密技术必须时处于业界领先水平的，只有处于领先水平的加密技术才能保证数据安全的生命的周期大大加长甚至可以做到加密数据无法被破/解，那么才能真正算是大大提高了企业的信息安全系数从而变相的提高了企业的网络安全性。
　　那么现在处于领先的加密技术是什么呢？那就是3.0多模透明加密技术即多模透明加密底层驱动技术。
　　多模透明加密底层驱动技术采用基于操作系统内核的处理技术,并不使用Hook技术,满足对不同的软件加密的需求。目前可以设置成支持所有格式的加密（全盘加密，包括绿色软件的加密，随意压缩格式文件的加密，所有数据库格式文件的加密），可以设置成支持特定格式的加密，可以设置成支持具体目录的加密等等。
　　多模透明加密底层驱动技术通过保证电子文档从创建到打开、编辑、浏览、保存、传输直至删除的整个生命周期中始终处于加密状态、任何人（包括文件的创建者和合法使用者）始终都接触不到非加密状态的文件，来做到没有人能够带走非加密文件的安全效果。这种系统采用了创新的文件全生命周期保护安全策略，实现电子文件的实时保护。其安全策略的出发点已经不是通过防止文件被带出；而是要做到任何人、通过任何方式带出的文件都是处于加密状态的，也是无法使用的，也就不怕文件被非法窃取。
　　该项信息安全防护技术在对文件权限控制上做的比较完善，特别是离线控制策略，在泄密事件发生后评估期造成的损失的大小和范围有一定的积极意义。同时保护的是数据本身，一定程度上从源头阻止了泄密现象发生。
　　同时山丽的防水墙还具有强大的审计功能，可以对数据操作行为进行有效的监控并记录在日志。
　　同时配合山丽的网络堡垒防火墙系统可以对黑客的攻击作出有效的预警，并作出追踪，为挽回数据损失提供有力的帮助。
　　说完第一种目的，接下来说说第二种目的。
　　黑客的攻击目的就是破坏，纯粹出于某种极端的心理状态或者是出于某种竞争的对立面，以破坏企业网络安全，彻底损坏企业有价值的信息为目的，对企业发起全面的攻击。
　　这种目的攻击行为在互联网中属于少数而且破坏力惊人，并由于他不带走任何数据，单纯以破坏为目的，使得追查攻击源头，追踪攻击者变得更为困难。
　　要防御以这种目的为源泉的攻击，企业必须及时做好数据备份，以应对破坏后的数据重建问题，山丽的防水墙数据防泄漏的灾难备份处理模块可以很好的解决企业数据恢复问题。
　　网络安全随着信息技术的进一步发展，其正面防御的手段会越来越完善，但是如果你在正面防御时遇到了瓶颈，不妨换个角度思考下——从攻击的目的数据入手，从数据安全出发，运用加密等手段保护好数据的“绝对”安全，从而变相的提高企业的网络信息安全水平。