网络安全已经是企业局域网不可忽视的安全问题。那么企业网络安全的防护技术有哪些呢？主要包括如下几点：防火墙、入侵检测和防御、DDoS防护、内网上网管控。本文中，我将以WSG上网行为管理为例，介绍企业网络防护技术。
1. 防火墙
防火墙是网络防护的第一道门户。企业的网络防护需要对来自外网的访问进行限制。比如：阻止外网访问防火墙，限制外网访问端口映射的IP范围等。
2. DDos防护
DDos防护用于防御DDoS攻击（拒绝服务攻击），开启后可以有效的拒绝掉无效的流量。配置如下图：
3. 入侵防御
入侵防御用于检测和阻止对内网服务器的攻击，一旦检测到攻击就可以自动把攻击源加到黑名单里面，从而阻止后续的攻击手段。配置如下图：
4. 内网终端的上网管控和木马检测
内网终端的网络安全也是网络防护不可忽视的一个重要方面，如果内网终端访问了恶意网站、感染木马病毒等，都会给内网带来安全隐患。所以对内网终端的上网管控和木马检测也不可或缺。
综上所述，企业的网络安全防护需要兼顾外网和内网，结合多种防护手段的使用才可以达到理想的效果。
