本文介绍了客票系统网络结构和网络管理结构 ,并对潜在的安全风险进行了分析 ,同时结合当前先进网络安全技术 ,围绕客票系统 ,介绍使用防火墙、入侵检测和安全扫描软件、内部安全管理策略三项关键技术构成的三层安全防护体系。防火墙对内部网络形成了第一道保护 ,阻止了来自外部的大部分攻击 ;使用安全扫描软件可提前发现系统中存在的不安全隐患 ,入侵检测可阻断正在进行的网络攻击 ;内部安全管理从操作系统、数据库、客票应用系统三方面加以考虑 ,加强和完善了客票系统已有的安全措施。通过对网络安全技术的综合使用 ,形成完整的安全管理机制 ,有效地保护了整个系统的安全