案例1：除了提供运营级防火墙产品，华为还提供数据中心防火墙、

问题问答题论述题

案例1：除了提供运营级防火墙产品，华为还提供数据中心防火墙、入侵检测防护系统、抗DDoS攻击系统等产品。2013年11月11日，阿里巴巴交易额超过350亿美元。阿里巴巴为了交易安全，苦苦寻觅DDoS防护方案，经过多次测试，选择华为方案。当天，阿里巴巴经历多轮共计，峰值攻击流量超过19Gbps。华为安全防护产品有力保障阿里巴巴网络交易顺畅平稳。

案例2：2014年12月25日，乌云漏洞报告称，大量12306用户数据在互联网疯传，内容包括用户帐户、身份证号、手机号码等。这次事件是黑客通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，通过撞库的方式利用12306的安全机制的的欠缺获取13万多条用户数据。

案例3：在QQ邮箱写信窗口下方，有一个“其他选项”按钮，可以对邮件进行加密处理。对方只有知道密码才能打开邮件，充分保证用户邮件安全。

结合以上案例，谈谈如何通过技术手段来防范网络犯罪。

答案

参考答案：

网络犯罪的迅猛增加，是由于多种因素的共同作用，网络防范技术薄弱性是其中不可忽视的重要因素。要构筑安全的网络信息系统，提高防范网络犯罪的技术水平，降低网络犯罪的成功率，主要从以下几方面来进行。

（1）设置防火墙。防火墙是指一种将内部网和公众访问网分开的方法，它是一种隔离技术。案例1中以华为防火墙为代表的安全防范措施有力地保障了网络安全。

（2）进行访问控制。访问控制是系统管理员控制用户对服务器、目录、文件等网络资源的访问，也是防范网络犯罪的有效措施之一。

（3）提高入侵检测技术。入侵检测被认为是防火墙的第二道安全闸，或是对防火墙技术的一种补充技术，它是在不影响网络性能的情况下对网络进行安全监测的，进而对内部攻击、外部攻击和误操作进行相应级别的抵制，提高对网络的实时保护。案例2中用户个人信息大量泄漏，提醒网络管理者要加大对网络安全进行检测。

（4）加大研发数据加密技术。数据加密技术是指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，二接收方则将此密文经过解密函数、解密钥匙还原成明文。案例3中邮箱加密技术就是这种技术的应用。