为了抵御网络威胁，并能及时发现网络攻击，修补漏洞，记录、审计网络访问日志，极大可能地保护网络环境安全，可采取以下网络防御技术。
1、防火墙
防火墙是在网络防御中一种较早使用、实用性很强的网络防御技术，它阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁。在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制。防火墙主要是实现网络安全策略，这种策略是预先设置，属于一种静态安全技术。
2、入侵检测与防护
入侵检测与防护的技术主要有两种：入侵检测系统(lntrusion Detection System，IDS)和入侵防护系统( Intrusion Prevention System，IPS)。入侵检测系统(IDS)注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹缘，并发出报警。入侵防护系统(IPS)则倾向于提供主动防护，注重对入侵行为的控制。
3、安全扫描
安全扫描在网络防御中同样重要，其包括漏洞扫描、端口扫描、密码类扫描（发现弱口令密码）等。
。
