Съдържание:
- Определение - Какво означава Network Security Architectrue?
- Techopedia обяснява архитектурата на мрежовата сигурност
Определение - Какво означава Network Security Architectrue?
Архитектурата на мрежовата сигурност е набор от принципи и указания, които описват услугите за сигурност, които управляват мрежата и всички потребители и приложения в нея, по същество всичко в мрежата и за нея. Архитектурата е проектирана да отговори на нуждите на потребителите и предприятието или бизнеса, като същевременно управлява системите, които прилагат тези услуги, и да зададе нива на ефективност при справяне със заплахите за сигурността.Techopedia обяснява архитектурата на мрежовата сигурност
Архитектурата на мрежовата сигурност е управляващ модел, който диктува видовете услуги за сигурност, които трябва да съществуват, за да се защити мрежата от външни и вътрешни злонамерени манипулации и атаки. Тази архитектура е създадена специално за мрежата и може да варира в различните реализации; все пак, последователна черта на архитектурата е, че тя трябва да синергизира с цялостната архитектура на сигурността, използвана от предприятието. Той не трябва да създава свои собствени правила, които могат да противоречат на вече създадени служби за сигурност или да принудят настоящата система да се адаптира към нея.
Архитектурата на мрежовата сигурност е свързана с настоящата надеждна изчислителна база (TCB) на предприятието, която се състои от хардуер, фърмуер, софтуер, операционни системи и приложения, използвани с услуги за сигурност. Накратко, TCB е всички елементи в системата, отговорни за подкрепа на политиката за сигурност. Идеално е да се създаде архитектурата на мрежовата сигурност заедно с цялостната архитектура на сигурността на предприятието, така че всичко да може да работи заедно и да се актуализира заедно.
Основите на мрежовата архитектура за сигурност са следните:
- Списък за контрол на достъпа - Права за достъп на системни компоненти и потребители
- Филтриране на съдържание - прихващане на потенциално нежелано или злонамерено съдържание
- Механизъм за валидиране - Валидиране на данните за приложенията и потребителите от справка
- Ограничаване - Предотвратяване на неоторизиран достъп
- Изолация на ресурсите - Разделяне на ресурсите един от друг и прилагане на контрол на достъпа
