文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

你需要了解的17个网络安全概念

2024-12-02 16:57

关注

网络安全是所有其他信息安全系统的基础,网络安全是一个成熟的市场,拥有强大的、成熟的供应商,以及不断带来新的更好的技术的初创公司。

本文介绍了现代网络安全架构的关键概念。

17个关键的网络安全概念

网络安全架构师

网络安全架构师是指与云安全架构、网络安全架构和数据安全架构相关的一系列职责。根据组织的规模不同,可能会有单独的人负责各个模块,也有可能是一个人来负责整体。无论采用哪种方式,组织都需要指定相关责任人,并赋予他们做出关键任务决策的权力。

网络风险评估

网络风险评估是指对网络中已知或潜在的安全风险、安全隐患,进行探测、识别、控制、消除的全过程,是企业网络安全管理工作的必备措施之一。通过网络安全评估,可以全面梳理网络中的资产,了解当前存在的安全风险和安全隐患,并有针对性地进行安全加固,从而保障网络的安全运行。

零信任架构(Zero-Trust Architecture, ZTA)

零信任架构(Zero-Trust Architecture, ZTA)是一种网络安全范式,它的原理是假设网络上的所有参与者都是不可信的。因此,它保护的是网络上的资产而不是网络本身。由于与用户相关,代理会根据应用程序、位置、用户、设备、时间、数据敏感性等上下文因素计算出的风险概况来决定是否批准每个访问请求。顾名思义,ZTA 是一种架构,而不是一种产品。你买不到它,但是你可以根据其中包含的一些技术元素进行开发。

网络防火墙

网络防火墙是一种成熟安全产品,具有一系列旨在防止任何人直接访问托管组织应用程序和数据的网络服务器的功能。网络防火墙可用于内部部署网络和云。对于云,有一些以云为中心的产品,以及IaaS提供商部署的方法来实现一些相同功能。

安全Web网关

安全Web网关已经从其过去优化互联网带宽的目的演变为保护用户免受来自互联网的恶意内容的侵害。诸如URL 过滤、反恶意软件、解密和检查通过 HTTPS 访问的网站、数据丢失防护 (DLP) 和云访问安全代理 (CASB) 等功能现已成为标准。

远程访问

远程访问对虚拟专用网络的依赖越来越少,而越来越依赖零信任网络访问 (ZTNA),零信任网络访问使资产对用户不可见,并使用上下文配置文件对单个应用程序进行访问。

入侵防御系统 (IPS)

入侵防御系统 (IPS)通过在未打补丁的服务器上放置IPS设备来检测和阻止攻击,从而防止无法修补的漏洞(例如,服务提供商不再支持的打包应用程序)。IPS 功能通常包含在其他安全产品中,但也存在独立产品。IPS正经历着一次复兴,因为云原生控制一直在缓慢地将其包括在内。

网络访问控制

网络访问控制提供对网络上所有内容的可见性以及对网络基础设施访问的基于策略的控制。策略可以根据用户的角色、身份验证或其他因素来定义访问。

网络数据包代理

网络数据包代理设备处理网络流量,以便其他监控设备(例如专门用于网络性能监控和安全相关监控的设备)可以更有效地运行。功能包括用于识别风险级别的数据包数据过滤、分配数据包负载和基于硬件的时间戳插入等。

DNS净化

DNS净化 (Sanitized Domain Name System)是一个由供应商提供的服务,它作为组织的域名系统运行,阻止最终用户(包括远程工作人员)访问声誉较差的站点。

DDoS防御

DDoS防御可以限制分布式拒绝服务 (DDoS) 攻击对网络操作的破坏性影响,采用多层方式保护防火墙内部的网络资源以及组织外部的资源,例如来自互联网服务提供商或内容交付网络的资源。

网络安全策略管理(NSPM)

网络安全策略管理(NSPM)涉及分析和审计以优化指导网络安全的规则,以及变更管理工作流、规则测试和合规性评估和可视化。NSPM 工具可以使用可视化网络地图,显示覆盖在多个网络路径上的所有设备和防火墙访问规则。

微分段

微分段是一种技术,可以阻止已经在网络上的攻击者在其中横向移动以访问关键资产。

用于网络安全的微分段工具分为三类:

安全访问服务边缘(SASE)

安全访问服务边缘(SASE)是一种新兴的网络安全框架,它结合了SWG、SD-WAN和ZTNA等全面的网络安全功能以及全面的 WAN 功能,支持组织的安全访问需求。SASE 更像是一个概念而非框架,其目标是交付一个统一的安全服务模型,以一种可伸缩、灵活和低延迟的方式跨网络提供功能。

网络检测和响应

网络检测和响应通过不断分析入站和出站流量和流量记录,记录正常的网络行为,从而识别异常情况和报警。

DNS安全扩展

DNS安全扩展是 DNS 协议的附加组件,旨在验证 DNS 响应。DNSSEC的安全性要求对经过验证的DNS数据进行数字签名,这是一个处理器密集型的过程。

防火墙即服务(FWaaS)

防火墙即服务(FWaaS)是一种与基于云的 SWG 密切相关的新技术。不同之处在于架构:FWaaS 通过端点和网络边缘设备之间的虚拟专用网连接以及云中的安全堆栈运行。它还可以通过虚拟专用网隧道将最终用户连接到本地服务。SWG较为常见。

 

来源:SDNLAB内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯