网络安全主要包括三大模块：防火墙技术、入侵检测系统和安全审计系统。
1. 防火墙技术
防火墙技术是网络安全中最常用的技术之一，它的主要作用是保护网络免受未经授权的访问和攻击。防火墙可以阻止来自外部网络的恶意流量和未经授权的访问，同时也可以控制内部网络和外部网络之间的通信。
防火墙技术可以分为两类：包过滤防火墙和应用级网关。包过滤防火墙根据数据包头信息，如源地址、目的地址、端口号等，来决定是否允许该数据包通过。应用级网关则是在网络应用层上对数据包进行过滤和检查，以确保只有合法的数据包可以通过。
2. 入侵检测系统
入侵检测系统是网络安全中的重要组成部分，它的主要作用是检测和响应网络攻击。入侵检测系统可以实时监控网络流量和系统日志，并分析其中是否存在任何可疑行为。如果发现任何可疑行为，入侵检测系统可以立即发出警报，并采取相应的措施来阻止攻击。
入侵检测系统可以分为两类：基于主机的入侵检测系统和基于网络的入侵检测系统。基于主机的入侵检测系统主要监控主机系统和应用程序日志，而基于网络的入侵检测系统则实时监控网络流量，并分析其中是否存在任何可疑行为。
3. 安全审计系统
安全审计系统是网络安全中的重要组成部分，它的主要作用是记录和审查网络活动和用户行为。安全审计系统可以记录网络中的所有通信和活动，包括用户登录、文件传输、电子邮件等。这些记录可以用于审计和检查网络中的可疑行为，并帮助管理员发现和解决潜在的安全问题。
安全审计系统可以分为两类：集中式安全审计系统和分布式安全审计系统。集中式安全审计系统将所有记录集中存储在一个中心位置，而分布式安全审计系统则将记录分散存储在多个位置，以增加系统的可靠性和可扩展性。