網(wǎng)絡安全架構(gòu)（Network security architect）是指與云安全架構(gòu)、網(wǎng)絡安全架構(gòu)和數(shù)據(jù)安全架構(gòu)相關的一系列職責。根據(jù)組織的規(guī)模，可能每個域有一位成員負責?；蛘撸M織可能選擇一位監(jiān)督人員。無論采用何種方法，組織都需要定義誰該為此負責，并賦予他們做出關鍵任務決策的權力。

網(wǎng)絡風險評估（Network risk assessment）是對內(nèi)外部惡意或失誤造成的，可能被用于網(wǎng)絡攻擊連接資源方式的完整清單。全面的評估允許組織定義風險并通過安全控制來減輕風險。這些風險可能包括：

· 對系統(tǒng)或流程了解不足

· 難以衡量風險水平的系統(tǒng)

· 面臨業(yè)務和技術風險的“混合”系統(tǒng)

制定有效的評估需要IT和業(yè)務利益相關者相互協(xié)作，以了解風險的范圍。共同努力并創(chuàng)建一個了解更大范圍風險全景的過程與最終的風險集合同樣重要。

零信任架構(gòu)（ZTA）是一種網(wǎng)絡安全范式，其假設網(wǎng)絡上的某些訪問者是危險的，并且有太多的接入點無法完全保護。因此，有效的保護網(wǎng)絡上的資產(chǎn)而不是網(wǎng)絡本身。由于它與用戶相關聯(lián)，代理會根據(jù)風險概況來決定是否批準每個訪問請求，該風險概況根據(jù)應用程序、位置、用戶、設備、時間段、數(shù)據(jù)敏感性等組合上下文因素計算得出。顧名思義，ZTA 是一種架構(gòu)，而不是一種產(chǎn)品。你買不到，但是，可以根據(jù)其包含的一些技術元素進行開發(fā)。

網(wǎng)絡防火墻（Network firewall）是一種成熟且眾所周知的安全產(chǎn)品，具有一系列旨在防止直接訪問托管組織應用和數(shù)據(jù)服務器的功能。網(wǎng)絡防火墻提供了靈活性，可用于內(nèi)部網(wǎng)絡和云。對于云，有以云為中心的產(chǎn)品，以及IaaS提供商部署的方法來實現(xiàn)一些相同的功能。

安全Web網(wǎng)關（Secureweb gateway）已經(jīng)從其過去優(yōu)化互聯(lián)網(wǎng)帶寬演變?yōu)楸Ｗo用戶免受來自互聯(lián)網(wǎng)的惡意侵害。URL過濾、反病毒、解密和檢查通過HTTPS訪問的網(wǎng)站、數(shù)據(jù)防泄露(DLP)和有限形式的云訪問安全代理(CASB)等功能現(xiàn)已成為標配。

遠程訪問（Remote access）對VPN的依賴越來越弱，但對零信任網(wǎng)絡訪問 （ZTNA）的依賴逐漸增強，它使用戶在對資產(chǎn)不可見的情況下，利用上下文配置文件來實現(xiàn)對單個應用的訪問。

入侵防御系統(tǒng)(IPS)通過將IPS設備與未打補丁的服務器連接在一起來檢測并阻止攻擊，從而防止未修補的漏洞被攻擊。IPS功能現(xiàn)在通常包含在其他安全產(chǎn)品中，但也仍存在獨立產(chǎn)品。IPS正開始再次興起，因為云原生控制在慢慢將其納入過程中。

網(wǎng)絡訪問控制（Network access control）提供對網(wǎng)絡上所有內(nèi)容的可見性以及對基于策略法人網(wǎng)絡基礎設施訪問的控制。策略可以根據(jù)用戶的角色、身份驗證或其他元素來定義訪問。

網(wǎng)絡數(shù)據(jù)包代理（Network packet broker）設備處理網(wǎng)絡流量，以便其他監(jiān)控設備（例如專門用于網(wǎng)絡性能監(jiān)控和安全相關監(jiān)控的設備）可以更有效地運行。功能包括用于識別風險級別的數(shù)據(jù)包過濾、數(shù)據(jù)包負載和基于硬件的時間戳插入等。

DNS清洗（SanitizedDomain Name System）是供應商提供的服務，作為組織的域名系統(tǒng)運行，可防止終端用戶（包括遠程工作人員）訪問聲譽不佳的站點。

DDoS緩解（DDoSmitigation）限制了分布式拒絕服務攻擊對網(wǎng)絡的破壞性影響。產(chǎn)品采用多層方式保護防火墻內(nèi)部的網(wǎng)絡資源、部署在網(wǎng)絡防火墻前面的資源以及組織外部的資源，例如來自互聯(lián)網(wǎng)服務提供商或內(nèi)容交付的資源網(wǎng)絡。

網(wǎng)絡安全策略管理（Network Security PolicyManagement, NSPM）涉及分析和審計以優(yōu)化指導網(wǎng)絡安全的規(guī)則，以及變更管理工作流、規(guī)則測試、合規(guī)性評估和可視化。NSPM工具可以使用可視化網(wǎng)絡地圖，顯示覆蓋在多個網(wǎng)絡路徑上的所有設備和防火墻訪問規(guī)則。

微隔離（Microsegmentation）是一種技術，可以阻止已經(jīng)發(fā)生的網(wǎng)絡攻擊在其橫向移動以訪問關鍵資產(chǎn)。用于網(wǎng)絡安全的微隔離工具分為三類：

· 部署在網(wǎng)絡層的基于網(wǎng)絡的工具，通常與軟件定義網(wǎng)絡結(jié)合使用，用于保護連接到網(wǎng)絡的資產(chǎn)。

· 基于管理程序的工具是微分段的原始形式，用于提高不同管理程序之間移動的不透明網(wǎng)絡流量的可見性。

· 基于主機代理的工具，在其想要與網(wǎng)絡其余部分隔離的主機上安裝代理；主機代理解決方案同樣適用于云工作負載、管理程序工作負載和物理服務器。

安全訪問服務邊緣（Secure Access Service Edge, SASE）是一種新興框架，它結(jié)合了全面的網(wǎng)絡安全功能，例如SWG、SD-WAN和ZTNA等，以及全面的WAN功能，可支持組織的安全訪問需求。SASE更像是一個概念而非框架，其目標是提供統(tǒng)一的安全服務模型，以可擴展、靈活和低延遲的方式跨網(wǎng)絡提供功能。

網(wǎng)絡檢測和響應（Network detection and response, NDR）持續(xù)分析入站和出站流量和流量記錄，以記錄正常的網(wǎng)絡行為，因此可以識別異常情況并向組織發(fā)出警報。這些工具結(jié)合了機器學習(ML)、啟發(fā)式、分析和基于規(guī)則的檢測。

DNS安全擴展（DNSsecurity extensions）是DNS協(xié)議的附加組件，旨在驗證DNS響應。DNSSEC的安全優(yōu)勢需要對經(jīng)過驗證的DNS數(shù)據(jù)進行數(shù)字簽名，這是一個處理器密集型過程。

防火墻即服務（FWaaS）是一種與基于云的SWG密切相關的新技術。不同之處在于架構(gòu)，F(xiàn)WaaS通過端點和網(wǎng)絡邊緣設備之間的VPN連接以及云中的安全堆棧運行。它還可以通過VPN隧道將最終用戶連接到本地服務。FWaaS當前還遠不如SWG常見。

文章圖片來源于網(wǎng)絡，僅供交流學習，版權歸原作者所有，如有侵權，請聯(lián)系刪除，謝謝！