Оглавление:
- Определение - Что означает Network Security Architectrue?
- Techopedia объясняет архитектуру сетевой безопасности
Определение - Что означает Network Security Architectrue?
Архитектура сетевой безопасности - это набор принципов и руководств, которые описывают службы безопасности, которые управляют сетью и всеми пользователями и приложениями в ней, в основном всем внутри и вокруг сети. Архитектура предназначена для удовлетворения потребностей пользователей и предприятия или бизнеса при управлении системами, которые реализуют эти сервисы, и для установки уровней производительности при работе с угрозами безопасности.Techopedia объясняет архитектуру сетевой безопасности
Архитектура сетевой безопасности - это управляющая модель, которая определяет виды служб безопасности, которые должны быть в наличии для защиты сети как от внешних, так и от внутренних злонамеренных манипуляций и атак. Эта архитектура специально создана для сети и может варьироваться между различными реализациями; однако последовательная особенность архитектуры заключается в том, что она должна взаимодействовать с общей архитектурой безопасности, используемой предприятием. Он не должен создавать свои собственные правила, которые могут вступать в конфликт с уже установленными службами безопасности или заставлять существующую систему адаптироваться к нему.
Архитектура сетевой безопасности связана с текущей доверенной вычислительной базой (TCB) предприятия, которая состоит из аппаратного обеспечения, встроенного программного обеспечения, программного обеспечения, операционных систем и приложений, используемых со службами безопасности. Короче говоря, TCB - это все элементы системы, отвечающие за поддержку политики безопасности. Идеально создать архитектуру сетевой безопасности вместе с общей архитектурой безопасности предприятия, чтобы все могло работать вместе и обновляться вместе.
Основы архитектуры сетевой безопасности:
- Список контроля доступа - Права доступа компонентов системы и пользователей
- Фильтрация содержимого. Перехват потенциально нежелательного или вредоносного содержимого.
- Механизм проверки - проверка данных приложения и пользователей по ссылке
- Ограничение - предотвращение несанкционированного доступа
- Изоляция ресурсов - отделение ресурсов друг от друга и обеспечение контроля доступа
