什么是网络安全?

　　定义：什么是网络安全?

　　网络安全是指保护任何通信基础设施免受网络攻击、未经授权的访问和数据丢失的技术、策略、人员和程序。除了网络本身外，它们还保护网络边缘和边界内部的流量和网络可访问资产。

　　网络安全的工作原理是什么?

　　数字加速为提高业务效率、降低成本和生产力铺平了道路。然而，它还导致了不断增长的网络边缘的攻击面扩大。从局域网 (LAN) 和广域网 (WAN) 到IoT(IoT) 和云计算，每个新部署都会导致另一个潜在的漏洞。

　　更糟糕的是，日益复杂的网络犯罪分子正在以惊人的速度利用网络漏洞。恶意软件、勒索软件、分布式拒绝服务 (DDoS) 攻击和无数其他威胁正在挑战 IT 团队加强防御。

　　反过来，企业可以通过加强网络保护来获得许多好处：

　　降低网络风险：强大、可靠的安全措施有助于确保您的数据始终受到保护。

　　增强的数据隐私：消除威胁向量可确保敏感信息在穿越网络时免受未经授权的访问，从而保护客户数据并保持合规性。

　　提高业务连续性：受保护的网络对潜在的中断更具弹性，停机时间最小，从而实现最佳生产力。

　　更好的网络性能：安全可防止不良行为者禁用网络，确保关键资源随时可用。

　　保护网络基础设施的必要设备

　　硬件在保护基础设施方面起着至关重要的作用。特别是三个设备与网络安全相关：

　　以太网交换机：交换通过促进端口级别的流量过滤和访问控制，确保网络边缘的充分安全性，使管理员能够对精细的网段实施策略。

　　Wi-Fi 接入点 (AP)：无线 AP 实施加密协议和身份验证机制，保护传输中的数据。它们还支持访问控制列表 (ACL)，限制未经授权的设备连接到网络。

　　网关： 5G 和 LTE 网关是分支机构和园区冗余和主要链路的关键。将这些设备置于与网络其他部分相同的安全保护伞下可确保通用配置，从而减少攻击面。

　　防火墙是一种基于预定义安全规则监控、过滤和控制传入和传出网络流量的设备。作为可信内部网络和不可信外部网络之间的屏障，它的工作原理是检查数据包并选择阻止或允许数据包。

　　例如，金融机构可能会配置其防火墙来阻止来自未经授权的 IP 地址的流量，同时仍然允许合法流量通过。这可以缓解潜在的漏洞，而不会中断核心运营。

　　下一代防火墙(NGFW) 是一种超越传统解决方案的现代迭代，结合了更深入的数据包检测，可提供更强大的保护。NGFW 通常将许多必要的网络安全功能打包到一个全面的产品中，包括入侵防御、防病毒和文件沙箱、Web 和 DNS 过滤等。

　　借助混合网状架构——防火墙的下一次演进——组织可以集中控制和可见性以前不同的工具。这使跨本地防火墙和基于云的防火墙协调和控制策略变得更加容易，更不用说多个分支机构和园区位置了。

　　2. 入侵防御(入侵防御服务)

　　入侵防御系统在已知和可疑威胁影响网络核心或设备边缘之前检测和阻止它们。除了北/南和东西深度数据包检测，包括加密流量检测外，它们还可以提供虚拟修补，从而缓解网络级别的漏洞。

　　使用 入侵防御服务，组织可以快速检测攻击签名和异常行为。系统会自动采取措施阻止恶意流量，同时提醒管理员进行进一步调查。

　　3. 防病毒和沙箱

　　防病毒和沙箱工具是确定文件是否恶意的关键。虽然防病毒可以阻止已知的恶意软件威胁，但沙箱提供了一个安全的环境来分析可疑文件。

　　假设用户从电子邮件附件下载文件。反病毒软件会扫描其是否存在已知的攻击签名和行为。如果是确认的威胁，软件会隔离或删除文件。对于未知文件，沙箱将其隔离到受保护的空间，可以对其进行测试，以确定其是否为恶意文件。

　　一些安全供应商正在将这些功能与 AI 相结合，使他们能够对前所未有的威胁进行亚秒级分析。

　　4. Web 和 DNS 过滤

　　域名系统 (DNS) 过滤使组织能够阻止基于域的攻击，例如 DNS 劫持、隧道等。同样，URL 过滤可防止用户和应用程序访问可疑 URL，这些 URL 可能会链接到恶意网站。这些网络安全工具可帮助企业执行可接受的使用策略，同时保护它们免受有害内容的侵害。

　　例如，如果用户试图访问恶意网站，网页过滤器会检查其分类网站的数据库。如果域已被标记，它将完全阻止访问。

　　5. 攻击面管理

　　一些防火墙解决方案现在包括网络资产攻击面管理工具，可以帮助组织自动识别网络 IT、OT 和 IoT 资产，并评估这些资产是否存在潜在风险。这些工具还可以评估现有安全基础设施和控制是否存在配置错误和设置不理想的情况，然后可以对其进行更新以加强组织的安全态势。

　　6. 远程访问 VPN

　　远程访问 VPN 允许用户从组织办公室外部安全地访问公司网络。它们通过公共 Wi-Fi 网络创建私有加密连接，使员工能够安全地使用来自个人设备的关键资源，无论其身处何处。

　　这些解决方案在混合工作环境中特别有用，使远程工作人员能够保持生产力，并确保其数据免受恶意拦截。

　　7. 网络访问控制 (NAC)

　　网络访问控制管理对网络的访问，确保只有经过授权且合规的设备才能进入。NAC 解决方案识别和验证设备，仅在设备符合预定义的合规策略时才授予访问权限。

　　例如，企业可能会配置 NAC 来阻止某些设备类型。这可以防止用户在不受保护的个人设备上访问网络，但它也可以帮助公司管理物联网运营技术 (OT) 部署。

　　不符合标准的硬件可能会被隔离、重定向到修复网络或完全拒绝。

　　相关网络安全技术

　　虽然没有直接支持网络，但有相关的网络安全技术有助于保护基础设施：

　　端点检测和响应 (EDR)

　　端点检测和响应 (终端检测和响应) 安全解决方案持续监控所有用户和端点活动，以保护他们免受威胁并检测可疑行为。它们还提供调查和事件响应功能，可消除威胁，并隔离受影响的系统，使其免受网络其他部分的影响。

　　电子邮件安全

　　电子邮件安全保护员工免受网络威胁和社交工程攻击，包括网络钓鱼、鱼叉式网络钓鱼和其他基于电子邮件的策略。它通过检查入站电子邮件来检测潜在的风险因素。例如，它可以识别包含恶意软件、可疑链接、可疑内容和图像以及其他异常的通信，从而阻止电子邮件到达用户的收件箱。

　　防数据泄露 (DLP)

　　防数据泄露 解决方案可识别整个云系统的敏感信息，减少意外数据共享，并防止数据泄露。它们提高了对数据存储的可见性，帮助企业跟踪和补救违反政策的行为，从而提高内部合规性。

　　DDoS 攻击防护

　　DDoS 攻击防护可防止拒绝服务攻击，这些攻击旨在压倒企业网络并中断运营。例如，FortiDDoS 可快速检查数据包，并自动阻止非法流量淹没网络。

　　应用安全

　　应用程序安全工具允许管理员识别由知名和自定义应用程序生成的流量。使用 入侵防御服务 协议解码器，它分析流量以识别应用程序，使管理员能够快速形成策略，以允许、拒绝或限制对特定应用程序或其整个类别的访问。这优化了带宽利用率，同时减轻了恶意软件、未经授权的文件传输和其他风险。

　　云访问安全代理 (云计算访问安全代理(CASB))

　　云计算访问安全代理(CASB) 解决方案为软件即服务 (SaaS) 应用程序、用户和数据提供安全性。内联 云计算访问安全代理(CASB) 为云应用程序中动态和静态数据提供可见性、合规和威胁防护，还可创建影子 IT 报告、风险评估等。

　　应用程序编程接口 (API) 允许开放式架构 CASB 直接与 SaaS 提供商集成。这使管理员能够扫描云配置，确保无论用户使用何种设备，都能受到监控和保护。

　　企业网络安全解决方案

　　在更大、更复杂的 IT 环境中，网络安全本质上更复杂。幸运的是，有几种解决方案适合大规模的网络保护：

　　安全信息和事件管理 (SIEM)

　　现代安全运营中心 (Service Organization Controls) 需要集中管理事件。如果没有它，他们就缺乏有效保护组织的背景或可见性。

　　安全信息和事件管理 解决方案提供整个企业安全的统一视图，从网络、端点、云和其他安全产品收集信息。它们还提供基于行为的 AI 驱动威胁检测、调查、合规报告等。简而言之，安全信息和事件管理 降低了管理网络安全运营的复杂性。

　　网络检测和响应 (NDR)

　　NDR 监控内部网络流量，以正常行为为基准，并使用机器学习 (ML) 和其他分析来检测恶意软件、恶意流量和可能指示网络内攻击者的异常模式。它还提供了强大的功能，可以调查经过验证的警报并立即采取行动。

　　扩展检测和响应 (XDR)

　　XDR 可简化企业安全生态系统中的威胁检测和响应。通过整合来自端点、网络、电子邮件和云的数据，它可以识别和链接单个工具可能遗漏的可疑活动。这种集成方法可通过自动和手动操作快速调查和修复警报或多步骤事件。利用端点检测和响应 (终端检测和响应) 功能，XDR 提供端点代理、遥测和端点拦截，以有效管理挑战，同时增强威胁检测和响应功能。

　　托管网络安全服务

　　从端点检测和响应 (终端检测和响应) 到托管检测和响应 (托管检测和响应) 再到扩展检测和响应 (XDR)，随着攻击面和混合办公人员的不断扩大，数字加速的道路不断进步。

　　从本质上讲，终端检测和响应、托管检测和响应 和 XDR 之间的差异如下：

　　终端检测和响应： 端点检测和响应 就像组织的警报系统。当它在端点检测到威胁时，它会立即提醒公司。

　　MDR： 托管检测和响应是一种专注于个人及其行为的安全方法。它优先考虑终端防护。

　　XDR： 扩展检测和响应通过保护企业整个基础设施的软件实践， 将 托管检测和响应 提升到一个新的水平。

　　如今，网络边缘是用户连接的任何位置，企业可能无法在需要的地方扩展安全性。托管安全服务 (MSSP) 能够以更低的成本，利用即时所需的关键专业知识和基础设施填补缺口。

　　例如，对于需要企业级威胁监测响应，但发现内部构建或员工成本太高的中小型企业来说，托管检测和响应 (托管检测和响应) 服务可能是一个不错的选择。

　　需要对分布式环境进行更全面保护且内部没有资源的大型组织可以选择 XDR 服务进行跨层检测和响应。XDR 收集、标准化然后关联各种安全层的数据，包括端点、防火墙、电子邮件、服务器、云工作负载和通用网络。

　　1 - 托管检测和响应 + XDR

　　托管检测和响应 是由外包 MSSP 提供的完全托管的威胁检测和响应服务。借助 托管检测和响应 服务，安全团队可以增强快速检测、调查和响应未经授权的和/或可疑活动的能力。一些 托管检测和响应 服务还提供威胁猎捕和建议，以改善整体安全态势。

　　一些 MSSP 还通过 XDR 扩展 托管检测和响应，XDR 监控、检测和分析跨端点、网络、云、安全信息和事件管理 和电子邮件安全信号。XDR 是传统检测和 事件响应的新替代方法，集成了跨多个环境的检测和响应程序，以减少检测和修复攻击的平均时间。

　　XDR 是 终端检测和响应 的自然扩展，适用于拥有复杂 IT 环境或极易受到网络攻击的组织。XDR 具有高度可扩展性，支持多个数据源，并确保对组织的攻击表面进行点对点防护。

　　2 - 托管 Service Organization Controls 即服务 (安全运营中心即服务 (SOCaaS))

　　典型的内部安全运营中心 (Service Organization Controls) 需要专门的安全工程师和分析师人员以及支持其工作的工具。由于网络安全人才短缺和经常发生的倦怠， Service Organization Controls 内部运行 SOC 的成本高昂，导致许多组织选择托管 SOC 即服务 Service Organization ControlsSOCaaS安全运营中心即服务 (SOCaaS) 这使他们能够将威胁猎捕、监控、检测和修复外包给具有网络安全经验、 基础设施和工具的 托管检测和响应 或 MXDR 服务提供商，以全天候主动监控客户的威胁表面。

　　3 - 托管防火墙服务

　　云安全是一项共同的责任。一般来说，公有云基础设施由 AWS、Azure 或 GCP 等服务提供商保护，在基础设施上运行的工作负载由客户保护。为了满足云迁移的业务要求，组织需要在云中提供网络安全解决方案，以提供高级保护、灵活性和可预测的成本。

　　但是，加速采用云的组织可能没有资源、技能或时间来构建、扩展或调整云安全，以满足其业务节奏。托管防火墙服务 使组织能够卸载云安全基础设施维护，获得深入可见性，应用强大的控制并优化云安全支出。

　　云原生托管防火墙服务消除了网络安全运营过程中的繁重负担，并提供顺畅的体验，帮助客户在公有云上轻松部署企业级安全。

　　云迁移要求组织保护关键云服务。下一代托管防火墙服务或网络防火墙即服务 (FWaaS) 通过跨环境的全面可见性和跨云工作负载和应用程序的广泛保护 ，简化安全管理。

　　无论是托管防火墙服务还是网络 FWaaS，组织都必须确保其公有云工作负载受到由全面威胁情报提供支持的下一代安全解决方案的保护。

　　人工智能 (AI) 和网络安全

　　随着不良行为者越来越多地使用生成式预训练变压器 (GPT) 和其他 AI 技术以比以往更快的速度创建新的、更具吸引力的漏洞和威胁，安全团队还必须利用 AI 技术来灭火。AI 驱动的威胁情报可以说是最重要的用例，因为它可以帮助组织与新兴威胁保持同步。

　　因此，包括 Fortinet 在内的网络安全供应商正在升级其 AI 功能。

　　资料来源于网络，详情请点击：什么是ZTNA（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/network-access/application-access）