网络安全是所有其他信息安全系统的基础。网络安全是一家拥有强大、成熟供应商和新技术的成熟市场初创企业。
本文介绍了现代网络安全架构的关键概念。
17网络安全的关键概念
1. 网络安全架构师
网络安全架构师是指与云安全架构、网络安全架构和数据安全架构相关的一系列职责。根据组织的规模不同，可能会有单独的人负责各个模块，也有可能是一个人来负责整体。无论采用哪种方式，组织都需要指定相关责任人，并赋予他们做出关键任务决策的权力。
2. 网络风险评估
网络风险评估是指对网络中已知或潜在的安全风险和安全风险进行检测、识别、控制和消除的全过程，是企业网络安全管理的必要措施之一。通过网络安全评估，可以全面梳理网络中的资产，了解当前的安全风险和安全风险，有针对性地进行安全加固，确保网络的安全运行。
3. 零信任架构(Zero-Trust Architecture,ZTA)
零信任架构(Zero-Trust Architecture, ZTA)它是一种网络安全范式，其原则是假设网络上的所有参与者都是不可信的。因此，它保护网络上的资产，而不是网络本身。由于与用户相关，代理将根据应用程序、位置、用户、设备、时间、数据敏感性等上下文因素计算风险概况，决定是否批准每个访问请求。顾名思义，ZTA 是一种结构，而不是产品。你买不到，但你可以根据其中包含的一些技术元素来开发。
4. 网络防火墙
网络防火墙是一种成熟的安全产品，具有一系列网络服务器功能，旨在防止任何人直接访问托管机构的应用程序和数据。网络防火墙可用于内部部署网络和云。对于云，有一些以云为中心的产品IaaS提供商部署实现一些相同功能的方法。
5. 安全Web网关
安全Web网关已经从过去优化互联网带宽的目的演变为保护用户免受互联网恶意内容的侵害。URL通过 过滤、反恶意软件、解密和检查HTTPS 对访问的网站和数据丢失的保护 (DLP) (CASB) 等功能已成为标准。
6. 远程访问
远程访问对虚拟专用网络的依赖越来越少，对零信任网络的依赖越来越少(ZTNA)，零信任网络访问使用户看不到资产，并使用上下文配置文件访问单个应用程序。
7. 入侵防御系统 (IPS)
入侵防御系统(IPS)将未补丁放置在服务器上IPS设备检测和防止攻击，以防止无法修复的漏洞（例如，服务提供商不再支持的包装应用程序）。IPS 功能通常包含在其他安全产品中，但也有独立的产品。IPS正在经历复兴，因为云原生控制一直在慢慢地包括在内。
8. 网络访问控制
网络访问控制为网络上所有内容的可见性和基于网络基础设施访问的策略提供控制。访问可以根据用户的角色、身份验证或其他因素来定义。
9. 网络数据包代理
网络数据包代理设备处理网络流量，使其他监控设备（如专门用于网络性能监控和安全监控的设备）能够更有效地运行。该功能包括识别风险级别的数据包数据过滤、分配数据包负载和基于硬件的时间戳插入。
10. DNS净化
DNS净化 (Sanitized Domain Name System)作为一个组织域名系统，它是一由供应商提供的服务，以防止最终用户(包括远程员工)访问声誉较差的网站。
11. DDoS防御
DDoS防御可以限制分布式拒绝服务(DDoS) 攻击对网络运行的破坏性影响，保护防火墙内部网络资源和组织外部资源，如互联网服务提供商或内容交付网络资源。
12. 网络安全战略管理(NSPM)
网络安全战略管理(NSPM)对网络安全的规则进行分析和审计，以及管理流程的变化、规则测试和合规性的评估和可视化。NSPM 工具可以使用可视化网络地图来显示覆盖多个网络路径的所有设备和防火墙访问规则。
13. 微分段
微分段是一种技术，可以阻止已经在网络上的攻击者在其中横向移动以访问关键资产。
用于网络安全的微分段工具分为三类：
- 基于网络的工具部署在网络级别，通常与软件定义网络相结合，以保护连接到网络的资产。
- 基于管理程序的工具用于提高不同管理程序之间不透明网络流量的可见性。
- 基于主机代理的工具，在希望与网络其他部分分离的主机上安装代理；主机代理解决方案也适用于云工作负荷、管理程序工作负荷和物理服务器。
14. 安全访问服务边缘(SASE)
服务边缘安全访问(SASE)它结合了新兴的网络安全框架SWG、SD-WAN和ZTNA全面的网络安全功能和 WAN 功能，支持组织的安全访问需求。SASE 更像是一个概念而不是一个框架，其目标是交付统一的安全服务模型，以可伸缩、灵活、低延迟的方式跨网络提供功能。
15. 网络检测及响应
通过检测和响应记录正常的网络行为，以识别异常情况和报警。
16. DNS安全扩展
DNS安全扩展是 DNS 协议的附加组件旨在验证 DNS 响应。DNSSEC对验证的安全要求DNS数据签名是处理器密集型的过程。
17. 防火墙是服务(FWaaS)
防火墙是服务(FWaaS) 是一种基于云的 SWG 与新技术密切相关。区别在于结构:FWaaS 通过端点与网络边缘设备之间的虚拟专用网络连接和云中的安全堆栈运行。最终用户也可以通过虚拟专用网络隧道连接到当地服务。SWG较为常见。