数据库安全的第一保障是网络系统的安全。 （推荐学习：phpstorm）
由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。为了防止和避免遭受攻击和入侵，以确保网上信息的安全，网络安全系统起到了很大的作用。
当前应用较为广泛的三类常见网络安全系统——防火墙、IDS(网络入侵检测系统)、IPS(入侵防御系统)。
防火墙
防火墙是最成熟的网络安全技术，也是市场上最常见的网络安全产品，在互联网上是一种非常有效的网络安全工具。
它主要是通过对外界屏蔽，以保护内部网络的信息和结构。它是设置在内部可信网络和外部不可信网络之间的屏障，可以通过实施比较广泛的安全策略来控制信息流入可信网络，防止不可预料的潜在的入侵破坏，它也能限制可信网络中的用户对外部网络的非授权访问，也因此削弱了网络的功能。
网络入侵检测系统)
IDS是继“防火墙”、“信息加密”等传统安全保护方法之后的新一代安全保障技术。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术。
它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
IDS一般位于内部网的入口处，安装在防火墙的后面，用于检测入侵和内部用户的非法活动，提供对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前进行拦截和入侵处理。它可在不影响网络性能的情况下对网络进行监听，从而实现对网络的保护。
IPS (入侵防御系统)
IPS是一种主动的、智能的入侵检测、防范、阻止系统，它不但能检测入侵的发生，而且能通过一定的响应方式，实时地终止入侵行为的发生和发展，实时地保护信息系统不受实质性攻击的一种智能化的安全产品。
IPS不仅能实现检测攻击，还能有效阻断攻击，它提供深层防护，注重主动防御，可以说IPS是基于IDS的、建立在IDS发展基础上的新生网络安全产品。
