网站建设项目收费标准,公司域名怎么取比较好,那些网站可以做0首付分期手机号,网站开发技术对比随着越来越多的业务流程走向数字化#xff0c;拥有一个强大可靠的网络能够处理日益增长的日常流量对于维持生产力和服务至关重要。同时#xff0c;网络攻击者永远不会停滞不前#xff0c;每家组织都是潜在的目标。
技术领导者及其团队比以往任何时候更知道设计一种网络架构…随着越来越多的业务流程走向数字化拥有一个强大可靠的网络能够处理日益增长的日常流量对于维持生产力和服务至关重要。同时网络攻击者永远不会停滞不前每家组织都是潜在的目标。
技术领导者及其团队比以往任何时候更知道设计一种网络架构的重要性以便提供可靠的服务并防御未经授权的访问。《福布斯》杂志技术委员会的17位专家成员在本文中分享并解释了组建和维护安全高效网络的一些关键策略这是当今数字化工作场所的必备知识。
1. 清点盘查所有网络资产
技术人员在设计网络时很少拥有一个全新的环境。相反他们面对的是必须更新改造的现有基础设施。首先为所有网络资产列一份最新的清单并绘图以勾勒网络当前的状态和未来的预期状态。完成这项工作后在进行任何更改之前备份所有当前配置。
2. 寻求决策者的意见
一种安全高效的网络架构需要听取业务决策者的意见包括需要完成的内容以及在任何特定的网段中必须使用的资源。一旦为整个组织确立了目标应采用软件定义的网络分割。使用硬件和代理实施整个架构成本太高、难度太大而且无法轻易扩展。
3. 实施最小权限
实施最小权限原则对于设计安全高效的网络架构至关重要。这包括将用户和系统的访问权限限制在执行其任务所需的最低级别从而减小安全漏洞和跨网段未经授权访问的潜在影响。
4. 采用零信任模式
在设计安全的网络架构时应采用零信任模式。这意味着在授予网段访问权限之前要对每个用户和设备进行验证无论其位置在哪里。基于需要知道的标准采用严格的访问控制机制进行分段确保了严格的安全性和高效的流量管理最大限度地降低了风险并优化了性能。
5. 遵循“纵深防御”原则
一个关键原则名为“纵深防御”。这意味着不依赖单一的技术、政策或流程来保护网络的任何部分。使用这种方法你假定保护网络一部分的任何一层防火墙、密码或IP白名单都可能被攻陷。然后你设计结合多种毫不相关的方法以减轻威胁的防护措施。
6. 分割网络
设计安全高效的网络架构的一个关键原则是实施可靠的网络分段。这将网络划分为单独的区域每个区域都有独特的访问控制机制缩小攻击面并遏制潜在漏洞。
7. 融入BFT原则
将拜占庭容错BFT原则融入到网络设计中。BFT是指在存在故障或恶意组件/部件的情况下确保系统的可靠性和安全性。比如说如果你引入冗余机制并将网络划分为不同的节点每个节点都有独立的验证机制网络就可以抵御并隔离攻击或故障事件。
8. 自动加密数据
尽可能对敏感数据和内容采取加密保护无论数据和内容在什么环境中。为此可以自动加密所有的敏感数据、内容和文档并以数字方式将它们分配给适当的组、角色及/或个人从创建或摄取这类内容开始入手并在整个生命周期中持续进行。
9. 创建VLAN
创建虚拟局域网VLAN是设计安全高效的网络基础设施的最佳实践。比如说安全摄像头、VoIP耳机、测试环境、公共会议室和Wi-Fi都应该在VLAN上隔离开来。如果操作得当这让你可以隔离和修复特定内部网络上的恶意尝试和攻击。
10. 限制人为错误的影响
软件很脆弱人类难免犯错所以个人系统和用户受攻击不可避免。安全网络设计旨在设计的系统确保恶意软件和人为错误的影响在时间和空间上受限制。试想如果节点X受到了威胁节点Y和你的网络部件该如何配置以防止攻击不会扩散开来
11. 建立访客网络
建立一个与主网络隔离的访客网络。任何不属于贵公司的设备比如公司已制定自带设备策略只能连接到访客网络。你无法控制不属于贵公司的设备访问的网站或网站上的内容你永远不知道这些设备上存在什么威胁。拥有访客网络可以隔离BYOD策略带来的任何威胁。
12. 竭力隔离流量
网络设计者需要全面了解预期的流量、业务目的和威胁。他们应该设计隔离流量的网络便于监测点和控制点发现和管理异常流量。尽管微分割和入侵检测等技术模糊了隔离线但坚持采用控制点仍然是安全网络设计的关键原则。
13. 尽量减少“跳数”
尽量减少数据包需要经过的“跳数”hop很重要因为每一跳都会加大数据丢失的可能性。除了防御方法比如外部密钥管理和主动方法比如加密灵活性外防止风险的最佳方法是部署多个安全层以防止攻击者在网络中横向移动时访问和提取关键数据。
14. 了解联网资产的行为
你需要了解联网资产的行为以及它们所处的环境。它们连接到什么设备什么时候连接实现所需功能的基本通信是什么自动化和人工智能有助于为设备活动确立一个基准这对于定义只允许获得批准的通信、阻止其他一切通信的分段策略至关重要。
15. 隔离生产网络与非生产网络
要实现适当的网络隔离最关键的设计原则之一是将生产网络与非生产即办公网络完全隔离开来。这是防止勒索软件攻击从非生产网络扩散到关键生产网络的重要防御措施这些类型的攻击通常针对非生产网络通过电子邮件。
16. 采取多步骤的方法设置防火墙
设计一个防火墙规则并部署规则只有日志功能没有阻塞。在进入完全阻塞之前根据需要调整规则。确保考虑到在月末、季度末或年末运行的非典型流程在每周的正常工作时间内通常不会发现这些流程。
17. 隔离各个IIoT流程
在生产制造环境中建议将生产流程及其相关的工业物联网IIoT设备托管在隐蔽的网络上这些网络被严密地屏蔽和保护起来。确保在不同的网络上隔离每个流程及其相关的IIoT设备。当需要访问流程或其IIoT设备时部署安全的单一入口点平台。
