在資訊安全中，安全網路的屬性是什麼？

網路安全是一組技術，透過避免各種潛在威脅進入或在公司基礎設施網路中擴散，來確保公司基礎設施的可用性和完整性。

網路安全架構由保護網路本身及其上執行的軟體的工具組成。有效的網路安全方法採用多個可擴充套件和自動化的防禦層。每個防禦層都應用由管理員決定的安全策略組。

網路安全在網路邊緣和網路之間實施多層保護。某些安全層實施某些策略並遵循指定的策略。只有授權使用者才能訪問網路資源，未經授權的使用者將被阻止控制漏洞利用和惡意活動。

保護網路基礎設施就像透過部署適當的防禦來保護國家免受攻擊的可用入口點一樣。計算機安全更像是支援手段，用於保護單個 PC 免受外部入侵。前者更勝一籌，並且在實踐中可以保護平民免受攻擊。

預防措施試圖保護對網路本身中各個計算機的訪問，從而保護計算機和其他共享資源（包括印表機、網路連線儲存）的安全，這些資源透過網路連線。

攻擊可以在其進入點被阻止，然後再進一步發展。相比之下，在計算機安全中，採取的措施針對的是保護單個計算機主機。安全措施不到位的計算機主機可能會感染連線到可能不安全的網路的多個主機。

網路安全從驗證某些使用者開始，最可能是使用者名稱和密碼。一旦經過身份驗證，狀態防火牆將應用訪問策略，包括網路使用者可以訪問哪些服務。雖然這種方法可以有效避免未經授權的訪問，但它無法檢查潛在的有害內容，包括透過網路傳輸的計算機蠕蟲。

入侵防禦系統 (IPS) 有助於檢測和阻止惡意軟體。IPS 還監視可疑網路流量的內容、數量和異常情況，以保護網路免受拒絕服務等攻擊。使用網路在兩個主機之間進行的通訊可以進行加密以支援隱私。可以跟蹤網路上出現的單個事件以進行審計目的和當前高級別分析。

蜜罐，本質上是網路可訪問的誘餌資源，可以在網路中作為監視和預警工具進行設定。在攻擊期間和攻擊後，學習攻擊者試圖利用這些誘餌資源的技術，以便密切關注新的漏洞利用技術。此類分析可用於進一步加強蜜罐所保護的實際網路的安全性。

Ginni

更新時間： 2022年3月4日

519 次瀏覽

開啟您的 職業生涯

透過完成課程獲得認證

開始學習