Verstehen Sie diese 17 Netzwerksicherheitskonzepte?

Die Netzwerksicherheit ist die Grundlage aller anderen Informationssicherheitssysteme. Die Netzwerksicherheit ist ein ausgereifter Markt mit starken und ausgereiften Lieferanten und Start-ups, die ständig neue und bessere Technologien bringen.

In diesem Artikel werden die Schlüsselkonzepte der modernen Netzwerksicherheitsarchitektur eingeführt.

Der Netzwerksicherheitsarchitekt bezieht sich auf eine Reihe von Verantwortlichkeiten im Zusammenhang mit Cloud -Sicherheitsarchitektur, Netzwerksicherheitsarchitektur und Datensicherheitsarchitektur. Abhängig von der Größe der Organisation kann eine einzelne Person für jedes Modul oder eine einzelne Person für das Ganze verantwortlich sein. In jedem Fall muss die Organisation relevante verantwortungsbewusste Personen benennen und sie befähigen, missionskritische Entscheidungen zu treffen.

Die Bewertung des Netzwerkrisikos bezieht sich auf den gesamten Prozess der Erkennung, Identifizierung, Steuerung und Beseitigung von bekannten oder potenziellen Sicherheitsrisiken und verborgenen Gefahren im Netzwerk. Es ist eines der erforderlichen Maßnahmen für das Unternehmensmanagement für Unternehmensnetzwerke. Durch die Bewertung der Netzwerksicherheit können wir die Vermögenswerte im Netzwerk umfassend aussortieren, die aktuellen Sicherheitsrisiken und versteckten Gefahren verstehen und gezielte Sicherheitsverstärkung durchführen, um den sicheren Betrieb des Netzwerks sicherzustellen.

Zero Trust Architecture (Zero-Trust Architecture, ZTA) ist ein Paradigma für Netzwerksicherheit. Sein Prinzip ist anzunehmen, dass alle Teilnehmer des Netzwerks nicht vertrauenswürdig sind. Daher schützt es die Vermögenswerte im Netzwerk und nicht im Netzwerk selbst. Da es benutzerbezogen ist, entscheidet der Agent, ob jede Zugriffsanforderung basierend auf dem Risikoprofil genehmigt wird, das durch kontextbezogene Faktoren wie Anwendung, Standort, Benutzer, Geräte, Zeit und Datenempfindlichkeit berechnet wird. Wie der Name schon sagt, ist ZTA eine Architektur, kein Produkt. Sie können es nicht kaufen, aber Sie können es nach einigen technischen Elementen entwickeln.

Network Firewall ist ein ausgereiftes Sicherheitsprodukt mit einer Reihe von Funktionen, mit denen jeder direkt auf die Anwendungen und Daten der Netzwerkserver -Hosting -Organisation zugreifen kann. Network Firewalls können in Räumungsnetzwerken und Wolken verwendet werden. Für die Cloud gibt es einige Cloud -zentrische Produkte und die Methoden, die von IaaS -Anbietern bereitgestellt werden, um einige der gleichen Funktionen zu erzielen.

Der Zweck von Secure Web Gateway hat sich von der Optimierung der Internetbandbreite in der Vergangenheit zum Schutz von Benutzern vor böswilligen Inhalten aus dem Internet entwickelt. Funktionen wie URL -Filterung, Anti -Malware, Entschlüsselung und Inspektion von Websites, auf die über HTTPS, Datenverlustschutz (DLP) und Cloud Access Security Agent (CASB) zugegriffen werden, sind zu Standard.

Remote Access stützt sich weniger auf virtuelles privates Netzwerk (VPN) als mehr auf Zero Trust Network Access (ZTNA). Zero Trust Network Access macht Vermögenswerte für Benutzer unsichtbar und verwendet das Kontextprofil, um auf eine einzelne Anwendung zuzugreifen.

Das Intrusion Prevention System (IPS) erkennt und blockiert Angriffe, indem IPS -Geräte auf nicht angepatchierten Servern platziert werden, um Schwachstellen zu verhindern, die nicht repariert werden können (z. B. verpackte Anwendungen, die nicht mehr von Dienstanbietern unterstützt werden). IPS -Funktionen sind normalerweise in anderen Sicherheitsprodukten enthalten, aber es gibt auch unabhängige Produkte. IPS erlebt eine Renaissance, da sich die native Cloud -Steuerung langsam einbezogen hat.

Die Netzwerkzugriffskontrolle bietet Sichtbarkeit aller Inhalte im Netzwerk- und Richtlinienbasis für den Zugriff auf die Netzwerkinfrastruktur. Richtlinien können den Zugriff basierend auf der Rolle des Benutzers, der Authentifizierung oder anderen Faktoren definieren.

Netzwerkpaket -Proxy -Geräte verarbeiten den Netzwerkverkehr, sodass andere Überwachungsgeräte (z. Die Funktionen umfassen Paketdatenfilterung zur Identifizierung des Risikostegs, der Verteilung von Paketlast und Hardware -basiertem Zeitstempelinsertion.

Das DNS -sanitierte Domainnamensystem ist ein Dienst, der von Lieferanten bereitgestellt wird. Es fungiert als Domainnamensystem einer Organisation und verhindert, dass Endbenutzer (einschließlich Remote -Mitarbeiter) mit schlechtem Ruf auf Websites zugreifen.

Die DDOS-Verteidigung kann die zerstörerischen Auswirkungen der DDOS-Angriffe (Distributed Denial of Service) auf Netzwerkoperationen einschränken und die Netzwerkressourcen innerhalb der Firewall und Ressourcen außerhalb des Unternehmens auf mehrschichtige Weise schützen, wie z. .

NSPM (Network Security Policy Management) beinhaltet die Analyse und Prüfung, um die Regeln zu optimieren, um die Netzwerksicherheit zu leiten, sowie das Änderungsverwaltungs -Workflow, die Regelprüfung sowie die Bewertung und Visualisierung von Compliance. Das NSPM -Tool kann visuelle Netzwerkkarte verwenden, um alle Geräte und Firewall -Zugriffsregeln anzuzeigen, die mehrere Netzwerkpfade abdecken.

Das Differentialsegment ist eine Technologie, mit der Angreifer verhindern können, dass sich bereits im Netzwerk befinden, sich horizontal zu dem Zugriff auf wichtige Vermögenswerte bewegen.

Differentiale Segment -Tools für die Netzwerksicherheit sind in drei Kategorien unterteilt:

1) Netzwerkbasierte Tools, die auf Netzwerkebene bereitgestellt werden, werden normalerweise in Verbindung mit softwaredefinierten Netzwerken verwendet, um Assets zu schützen, die mit dem Netzwerk verbunden sind.

2) Hypervisorbasierte Tools zur Verbesserung der Sichtbarkeit des undurchsichtigen Netzwerkverkehrs zwischen verschiedenen Hypervisoren.

3) ein Host-Agent-basiertes Tool, das einen Agenten auf einem Host installiert, der von anderen Teilen des Netzwerks getrennt werden möchte; Host -Agent -Lösungen gelten auch für Cloud -Workloads, Hypervisor -Workloads und physische Server.

Secure Access Service Edge (SASE) ist ein neues Netzwerk -Sicherheitsrahmen. Es kombiniert umfassende Netzwerksicherheitsfunktionen wie SWG.SD-Wan und ZTNA sowie umfassende WAN-Funktionen, um die Sicherheitszugriffsanforderungen der Organisation zu unterstützen. SASE ist eher ein Konzept als ein Framework. Sein Ziel ist es, ein einheitliches Sicherheitsdienstmodell bereitzustellen, um Funktionen im Netzwerk skalierbar, flexibel und niedriger Latenz zu liefern.

Netzwerkerkennung und -reaktion durch kontinuierliche Analyse von eingehenden und ausgehenden Verkehrs- und Verkehrsaufzeichnungen, das normale Netzwerkverhalten, um abnormale Bedingungen und Alarme zu identifizieren. Armesmodul

Die DNS-Sicherheitsverlängerung ist ein Add-On zum DNS-Protokoll, das zur Überprüfung der DNS-Antworten ausgelegt ist. Die Sicherheit von DNSSEC erfordert eine digitale Signatur der verifizierten DNS

Firewall als Service (FWAAS) ist eine neue Technologie, die eng mit Cloud -basierten SWG zusammenhängt. Der Unterschied liegt in der Architektur: FWAAs arbeitet über VPN -Verbindungen zwischen Endpunkten und Netzwerkkantengeräten und Sicherheitsstapeln in der Cloud. Es kann auch Endbenutzer über VPN -Tunnel mit lokalen Diensten verbinden. SWG ist üblich. Wireless Router -Kernmodul