21世纪，随着信息技术的不断发展，信息安全问题日益突出。如何保证信息系统的安全已经成为全社会关注的问题。我国也意识到这个问题的严重性。2014年2月27日成立了中央网络安全和信息化领导小组，足以引起社会的关注。目前，信息安全行业的主流技术主要有病毒检测与清除技术、安全防护技术、安全审计技术、安全检测与监控技术、解密与加密技术和身份认证技术。这些技术用于网站安全管理、网络检测和保护以及信息系统应用访问控制。
病毒检测和清除技术及软件
计算机病毒检测通常从两个方面工作:严密监视内存的RAM区域和严密监视磁盘的引导扇区，可以有效地检测和清除带有病毒的文件。目前这类软件主要针对Windows系统。近年来，随着Linux系统的普及，该系统上出现了一些病毒特征。目前主要常用的软件有:360杀毒、金山毒霸、瑞星杀毒、卡巴斯基杀毒、诺顿杀毒等。
安全防护技术和软件
做好企业的信息系统安全防护，要从网络防护、系统防护、应用防护三个方面入手。利用网络架构设计、防火墙、路由器设置、入侵检测与防御、网络安全审计等技术，防止外网用户非法进入内网，访问内部资源，保护内网运行环境。使用编程的规范来防止不必要的接口和端口，以保证应用程序的安全性；利用防篡改、备份恢复等技术，做好系统级主机保护。
安全审计技术
它包括日志审计和行为审计。通过日志审计，管理员可以查看被攻击后的网络日志，从而评估网络配置的合理性和安全策略的有效性，跟踪分析安全攻击轨迹，为实时防御提供手段。通过对员工或用户网络行为的审计，确认行为的合规性，确保信息和网络使用的合规性。
安全检测与监控技术
对信息系统中的流量和应用内容进行二至七级检查并适当监管，避免网络流量的滥用和垃圾、有害信息的传播。
解密和加密技术
在信息系统的传输或存储过程中对信息数据进行加密和解密。
身份认证技术
用于确定访问或干预信息系统的用户或设备身份合法性的技术，如用户名和密码、身份识别、PKI证书和生物认证等。
了解了这些信息安全技术后，要根据不同信息系统的特点制定安全策略。信息网络的整体安全策略可以概括为“实体可信、行为可控、资源可管、事件可查、运行可靠。”
