Table of Contents
Tạo ra một mạng lưới an toàn bao gồm việc áp dụng các nguyên tắc thiết kế cơ bản để bảo vệ dữ liệu và nguồn lực khỏi sự đe dọa. hiểu được những nguyên tắc này giúp phát triển các hệ thống có khả năng chịu đựng và thích nghi để phát triển thách thức an ninh.
Nguyên tắc thiết kế lõi
An ninh mạng lưới hiệu quả bắt đầu với việc thực hiện các nguyên tắc cốt lõi như phòng thủ trong chiều sâu, ít đặc quyền và phân khúc.
Phòng thủ trong độ sâu
Nguyên tắc này bao gồm việc triển khai nhiều lớp điều khiển bảo mật trong mạng. Nếu một lớp bị hư hại, một lớp khác sẽ bảo vệ tài sản quan trọng. Các lớp thường bao gồm tường lửa, hệ thống phát hiện và mã hóa.
Comment
Đoạn kết mạng chia nó thành những vùng nhỏ hơn, biệt lập hơn. Điều này giới hạn sự lan truyền của các mối đe dọa và sự đơn giản hóa giám sát. sự kết hợp có thể dựa trên chức năng, vai trò người dùng, hay độ nhạy dữ liệu.
Điều khiển an ninh được nhiều hơn
Cần điều khiển bảo mật để điều chỉnh các nhu cầu đặc trưng của mạng. Những điều khiển truy cập, cơ chế xác thực và thường xuyên kiểm tra. Cấu hình và quản lý đúng là thiết yếu để hiệu quả.
- Tường lửa
- Mã hóa
- Hệ thống phát hiện bị động
- Danh sách điều khiển truy cập
- Phát âm viên an ninh đều đặn