现代网络安全体系结构中应该具备的几点特征
发布时间：2022-05-26 08:56:31 所属栏目：安全 来源：互联网
导读：在我的IT职业生涯的早期，Sun Microsystems被认为是一个计算机梦想家。Sun很早就创造了一个有趣的公司口号:The network is the computer.这是什么意思?这意味着IT基础设施以松散耦合的体系结构连接在一起，通过以太网电缆和TCP/IP协议等网络技术连接在一起。
|
在我的IT职业生涯的早期，Sun Microsystems被认为是一个计算机梦想家。Sun很早就创造了一个有趣的公司口号:“The network is the computer.”这是什么意思?这意味着IT基础设施以松散耦合的体系结构连接在一起，通过以太网电缆和TCP/IP协议等网络技术连接在一起。因此，正确地设计网络以达到网络可用性、性能和业务利益最大化是至关重要的。 以业务为中心的分割 减少攻击面应该是所有现代网络安全技术的首要要求。这相当于两个功能:1)在应用层之间分割东/西流量;2)在用户/设备和基于网络的服务之间强制执行软件定义的外围网络分割规则。这些功能常常被含糊地称为“零信任”。 中央控制平面和分布式执法 这个是“必备的”。“所有网络安全控制(即物理的、虚拟的、基于云的)必须报告到管理活动的公共控制平面(即配置管理、策略管理、变更管理等)。中央控制平面很可能是基于云的，所以CISO应该准备好规避风险的审计人员和业务经理来应对这一变化。有了中央指挥和控制的指示，网络安全系统必须被检测以阻止恶意流量，并执行策略，而不管它们的位置或形式因素。请注意，虽然每个网络安全供应商都将推销自己的中央管理服务，但第三方软件供应商(如FireMon、Skybox和Tufin)可能会在其中发挥作用。 全面的监控和分析 正如一句古老的安全谚语所说:“网络不会说谎。”“由于所有网络攻击都使用网络通信作为其杀伤链的一部分，安全分析师必须能够访问OSI堆栈所有层的端到端网络流量分析(NTA)。最好的NTA工具将用检测规则、启发式、脚本语言和机器学习来补充基本的流量监控，这些工具可以帮助分析人员检测未知的威胁，并将恶意活动映射到MITRE ATT&CK框架中。CISO必须投入广泛的网络，因为有很多强大的解决方案可以从纯游戏的初创公司(如Bricata、Corelight、DarkTrace、IronNet、Vectra Networks等)、网络专家(如思科、ExtraHop、NETSCOUT等)和网络安全供应商(如Fidelis、FireEye、Lastline、HPE等)中选择。当然要慎重购买! （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐