網(wǎng)絡(luò)安全是一組通過防止各種潛在威脅進入或擴散網(wǎng)絡(luò)來保護公司基礎(chǔ)設(shè)施的可用性和完整性的技術(shù)。網(wǎng)絡(luò)安全架構(gòu)由保護網(wǎng)絡(luò)本身和在其上運行的應(yīng)用程序的工具組成。有效的網(wǎng)絡(luò)安全策略采用可擴展和自動化的多道防線。每個防御層執(zhí)行一組由管理員確定的安全策略。
為什么是網(wǎng)絡(luò)安全？
在當(dāng)今超連接的世界中，隨著越來越多的業(yè)務(wù)應(yīng)用程序遷移到私有云和 公共云，網(wǎng)絡(luò)安全提出了更大的挑戰(zhàn)。此外，應(yīng)用程序本身現(xiàn)在往往被虛擬化并分布在許多位置，其中一些位置超出了 IT 安全團隊的物理控制范圍。隨著針對公司的攻擊數(shù)量不斷攀升，保護網(wǎng)絡(luò)流量和基礎(chǔ)設(shè)施變得至關(guān)重要。
網(wǎng)絡(luò)安全的好處
網(wǎng)絡(luò)安全是組織向客戶和員工提供產(chǎn)品和服務(wù)的能力的關(guān)鍵。從在線商店到企業(yè)應(yīng)用程序再到遠(yuǎn)程桌面，保護網(wǎng)絡(luò)上的應(yīng)用程序和數(shù)據(jù)對于推進業(yè)務(wù)至關(guān)重要，更不用說保護組織的聲譽了。此外，有效的網(wǎng)絡(luò)安全可以通過消除成功攻擊造成的停機時間來提高網(wǎng)絡(luò)性能。
網(wǎng)絡(luò)安全如何運作？
在整個組織中實施網(wǎng)絡(luò)安全的完整、多層安全架構(gòu)的元素分為兩大類：訪問控制和威脅控制。
訪問控制
網(wǎng)絡(luò)安全始于訪問控制。如果不良行為者可以訪問網(wǎng)絡(luò)，他們可以監(jiān)視流量并映射基礎(chǔ)設(shè)施。一旦他們映射了基礎(chǔ)設(shè)施和應(yīng)用程序，他們就可以發(fā)起 DDoS 攻擊或插入惡意軟件。訪問控制限制了不良行為者在整個網(wǎng)絡(luò)中的移動。
威脅控制
即使有訪問控制，也可能出現(xiàn)問題。例如，不良行為者可能會破壞員工的憑據(jù)以獲得進入權(quán)限。因此，需要對已經(jīng)允許的流量進行威脅控制。威脅控制可防止不良行為者的行為在網(wǎng)絡(luò)內(nèi)造成損害。
威脅控制技術(shù)始于防火墻和負(fù)載平衡器。這些設(shè)備保護網(wǎng)絡(luò)免受 DoS/DDoS 攻擊。接下來，IDS/IPS 對抗通過網(wǎng)絡(luò)傳播的已知攻擊。最后，使用沙盒技術(shù)捕獲通過網(wǎng)絡(luò)傳播的未知惡意軟件對象，而使用 NTA/NDR 捕獲可能是威脅癥狀的網(wǎng)絡(luò)流量異常。
網(wǎng)絡(luò)安全的關(guān)鍵工具有哪些？
網(wǎng)絡(luò)安全的多層方法在網(wǎng)絡(luò)內(nèi)的多個點實施控制，以提供全面的訪問控制和威脅控制。
- 防火墻： 防火墻在網(wǎng)絡(luò)的受信任區(qū)域和不受信任區(qū)域之間建立屏障。因此，防火墻基于 IP 子網(wǎng)執(zhí)行訪問控制和宏分段。同一防火墻還可以執(zhí)行更精細(xì)的分段，稱為微分段。
- 負(fù)載均衡器： 負(fù)載均衡器根據(jù)指標(biāo)分配負(fù)載。通過實施特定的緩解技術(shù)，負(fù)載均衡器可以超越傳統(tǒng)的負(fù)載均衡，提供吸收某些攻擊的能力，例如大容量 DDoS 攻擊。
- IDS/IPS： 經(jīng)典的IDS/IPS部署在防火墻后面，對數(shù)據(jù)包的各個部分提供協(xié)議分析和簽名匹配。協(xié)議分析是針對公開聲明的協(xié)議規(guī)范進行的合規(guī)性檢查。簽名匹配可防止 SQL 注入等已知攻擊。
- 沙盒： 沙盒類似于 IDS/IPS，只是它不依賴于簽名。沙盒可以模擬終端系統(tǒng)環(huán)境并確定惡意軟件對象是否正在嘗試執(zhí)行端口掃描等。
- NTA/NDR： NTA/NDR 直接查看流量（或 NetFlow 等流量記錄），并使用機器學(xué)習(xí)算法和統(tǒng)計技術(shù)來評估異常情況并確定是否存在威脅。首先，NTA/NDR 嘗試確定基線。有了基線，它可以識別異常情況，例如流量高峰或間歇性通信。
