标签：网络基础设施安全

强大的网络基础设施安全性是高效业务通信、高效团队和安全运营的先决条件。如果没有适当的措施，网络基础设施可能会成为一个可利用的弱点，导致数据泄露、用户体验差、代价高昂的挫折和长期的品牌损害。本文是对网络基础设施安全性的介绍。继续阅读以了解保护公司网络设备和软件的好处和方法。,,网络基础设施安全是一组保护网络底层硬件和软件的措施和流程。每个网络设置都需要独特的防御措施组合，但大多数公司依赖：,每个运行网络的设备和系统都是入侵者的潜在入口点。网络基础设施安全旨在拒绝未经授权的访问，并防止攻击者修改、删除、控制或窃取网络资源。,这一网络安全分支保护所有负责网络通信的设备，包括：,网络基础设施安全还保护网络软件，包括：,虽然网络基础设施主要容易受到外部攻击（拒绝服务攻击、未经授权的访问、垃圾邮件、勒索软件、中间人攻击、恶意软件等），但公司还需要考虑内部威胁。内部危险最常见的例子是：,网络基础设施安全需要一种结合最佳实践和持续流程的整体方法，以确保底层基础设施始终保持安全。公司部署的安全措施取决于：,您可以运行网络安全审计以更好地了解网络的弱点和需求。对于更详细的分析，您可以依靠漏洞评估或组织渗透测试。一旦公司了解其网络需求，组织就可以执行下面解释的部分（或全部）最佳实践。此外，公司还可以依赖一些通用标准，例如数据加密、强密码、顶级设施安全和数据备份。,,网络分段是使用单独的防火墙、访问控制和安全协议将网络分成更小的部分的过程。这种策略允许管理员根据安全问题、总体风险和系统关键性将基础设施资源（应用程序、服务器、路由器等）分组到子网中。,虽然网络分段无法阻止攻击，但该过程可以减少成功破坏的影响。分段阻止入侵者：,除了分割之外，公司还应该根据角色和功能来分割网络资源。隔离使管理员能够将关键网段与 Internet 和其他内部不太重要的子网分开。,网络基础设施的攻击面是入侵者可以攻击并导致安全事件的网络元素的总和。常见的攻击面元素有：,公司可以依靠以下策略来减少基础设施的攻击面：,在开始减少基础设施的暴露之前，您应该首先映射攻击面。网络管理员应维护所有网络资产、版本和联锁的最新列表（Censys 和 Shodan 是用于攻击面映射的两个出色工具）。,允许未经过滤的点对点通信（例如工作站到工作站或路由器到路由器）会造成严重的基础设施弱点。如果入侵者破坏了主机，横向通信使攻击者能够在网络中立足并获得额外的资源。,为了应对这种威胁，公司可以：,加固设备对于网络基础设施安全至关重要。管理员可以实施以下部分（或全部）实践来强化设备：,OoB 管理允许管理员使用备用通信路径来远程管理网络设备。公司可以物理或虚拟（或通过两者的混合）实施 OoB：,设置 OoB 管理时的良好做法是：,使用 OoB 管理网络基础设施通过限制访问和将用户与网络管理流量分开来增强安全性。OoB 还有助于安全监控并防止入侵者发现配置更改。,非法硬件和软件可能对网络基础设施构成严重风险。灰色市场产品会带来威胁，因为它们可能没有通过质量标准测试。为了正确验证网络基础设施中的硬件和软件，公司应该：,来自二级市场的产品也存在购买假冒、被盗、篡改或二手设备的风险。,网络基础设施是新手和经验丰富的黑客的共同目标，因为网络设备通常存在许多漏洞。通常的弱点是：,这些弱点使网络基础设施成为恶意行为者的首选目标，旨在使用受感染的设备来监控、修改和拒绝进出公司的流量。一旦攻击者获得了网络基础设施的控制权，入侵者就无能为力了。最常见的目标是追踪敏感数据、收集情报、在尽可能多的设备上安装勒索软件以及破坏资源。,在保护网络软件和设备时，公司可以依赖多种方法。最常见的网络基础设施安全类型是：,虽然您可能不需要上面列出的所有安全措施，但公司应该依靠多种方法来扩大其网络基础设施防御。,网络基础设施安全的主要好处是公司可以可靠地控制和保护运行网络的底层硬件和软件。但是，提高网络基础设施的安全性还具有其他优势：,除了初始投资外，改善网络基础设施的保护没有明显的缺点。但是，在提高网络基础设施安全性时，您应该了解几个挑战：,除了这些困难之外，维持高水平基础设施安全的最大挑战是粗心或不知情的员工。与大多数安全工作一样，人员是最薄弱的环节，因此请确保您的员工：, 强大的基础架构可降低运营成本、提高生产力，并使敏感数据远离入侵者。 虽然没有任何安全策略可以阻止 100% 的攻击尝试，但网络基础设施安全可以最大限度地减少网络攻击后的后果，并确保您尽快恢复运营。, , 强大的网络基础设施安全性是高效业务通信、高效团队和安全运营的先决条件。如果没有适当的措施，网络基础设施可能会成为一个可利用的弱点，导致数据泄露、用户体验差、代价高昂的挫折和长期的品牌损害。本文是对网络基础设施安全性的介绍。继续阅读以了解保护公司网络设备和软件的好处和方法。,,使用 OoB 管理网络基础设施通过限制访问和将用户与网络管理流量分开来增强安全性。OoB 还有助于安全监控并防止入侵者发现配置更改。