解析企业网络分段的优缺点及最佳做法

这篇具有很好参考价值的文章主要介绍了解析企业网络分段的优缺点及最佳做法。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

  为什么给网络分段?网络分段后的优缺点是什么?网络分段一般将ip地址按节点计算机所在网络的规模的大小分为A类、B类、C类、D类和E类五类。网络分段是经过检验而可靠的网络安全原则之一,在IT开始出现时,网络分段就已经存在。回顾20世纪70年代James Martin和Saltzer及Schroeder的作品,其中的最小特权和职责分离的概念让企业限制用户只能访问有业务需求的系统。然而,在这种概念出现几十年后,仍然有不计其数的事故涉及对系统的未经授权访问,而这些系统根本就不应该被访问。

  举个例子,最近某国攻击者入侵欧洲网络,攻击者使用了高权限访问来窃取数据。如果通过网络分段部署了正确的访问限制,这些攻击原本可以被阻止。

  在本文中,我们将讨论企业网络分段的优点和缺点,并提供部署网络分段的最佳做法来减少各种网络安全威胁带来的风险。

  网络分段的好处

  网络分段是指网络的分离或隔离(通常使用一个或多个防火墙),但在政府或军方,它可能意味着出于安全原因,物理隔离网络,断开网络与其他网络或互联网的连接。适当的网络分段可以带来以下好处:

  为关键服务器和应用提供强有力的保护

  限制远程工作人员到他们所需的网络区域

  简化网络管理,包括事件监控和事件响应

  面对永无止境的安全审计和来自业务伙伴及客户的问卷调查,网络分段可以最大限度地减小这方面的工作

  虽然在理论上来说,这些优点都很好,但网络分段不只是“分段就完事了”,还有很多工作需要做。同时,企业还必须考虑网络分段带来的以下缺点和挑战:

  对于跨职能部门、外部供应商以及需要大量内部网络访问的业务流程,按照他们的访问水平进行分段几乎是不可能的。

  使用虚拟局域网(VLAN)进行分段(这是最常见的类型)似乎是一个好主意,但本地网络的任何人只要知道IP寻址方案,他们都可以简单地跳到新的网段,并且可以绕过网络分段的访问限制。

  在执行安全漏洞扫描时,网络分段真的是非常麻烦。你将需要根据访问控制列表或防火墙规则物理地或逻辑地将你的扫描仪在网段间移动,你可能还需要部署远程扫描传感器。

  如果企业没有使用端点安全控制(例如反恶意软件、入侵防御和数据丢失防护)来应对每个网段内的恶意活动(例如恶意软件感染或内部威胁),他们仍然将会面临很大的风险。

  现在企业使用的很多面向互联网的网络基础设施设备、服务器、web应用和云服务都必须在全球范围内提供可用性,企业可能会试图拒绝坏流量进入网络,但这正变得越来越难以实现。

  高管不希望其计算体验受到阻碍。

  然而,网络分段并不总是解决问题的办法。并且,特定业务流程、合作伙伴网络连接或缺乏网络管理资源(金钱或技能)可能是更为优先的考虑因素。在追求安全与便利性的平衡中,后者往往更加重要。不过,这些并不意味着你不应该部署网络分段。

  让笔者深感有趣的是,很多企业(大型企业在内)部署了各种水平的网络分段,而没有完全了解其中的真正风险。要知道,你不能保护你不认识的东西。如果你没有清楚认识这是什么以及风险何在,你将无法部署长期可行的有效的网络分段。

  当今的“全连接”网络无疑有利于安全攻击的执行,而我们可以使用经过验证可靠的安全原则来预防这些攻击。对于一切与安全有关的事物,并没有放之四海而皆准的解决办法;每个网络都是不同的,每个企业都有独特的需求,同时,每个部门的业务主管都有不同的信息风险容忍度。

  那么,最适合你企业的是什么?这恐怕只有你自己知道。首先,防火墙规则、ACL和VLAN组合将能够明确谁和哪些系统需要访问你网络的特定区域。其次,强大的渗透测试和持续的安全评估将帮助企业明确需要哪些额外的安全措施。你可能会发现,你需要额外的IPS传感器、更强的文件访问控制,或者甚至更专注于DLP控制。

  在企业选择了正确的工具和技术组合后,困难的工作开始了:真正开始执行“理想的”网络分段。当然,决定你是否需要部署网络分段的业务驱动因素也将发挥一定作用。这可能包括已知风险、合规性(例如PCI DSS)或者合同要求,或者需要这个功能的特定业务流程。虽然企业可能永远也达不到“理想状态”,但重要的是你尽了一切努力来最大限度地减少网络攻击区域。

  以上就是什么企业要对网络进行分段的原因,面对企业现在要应对的网络复杂性,尽量减小安全事故的影响与防止安全事故同样重要。希望能帮到大家,谢谢阅读。文章来源地址https://www.toymoban.com/news/detail-466467.html

到了这里,关于解析企业网络分段的优缺点及最佳做法的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 简述神经网络的优点和缺点,人工神经网络优缺点

    最小二乘法:通过最小化误差的平方和寻找数据的最佳函数匹配。利用最小二乘法可以简便地求得未知的数据,并使得这些求得的数据与实际数据之间误差的平方和为最小。最小二乘法还可用于曲线拟合。 其他一些优化问题也可通过最小化能量或最大化熵用最小二乘法来表达

    2024年02月06日
    浏览(64)
  • 解析云盘存储的优缺点:安全靠谱还是存在风险?

    云盘是一种基于云计算技术的在线存储服务,用户可以通过互联网将文件上传到云端,并可以随时随地通过网络访问这些文件。 1.数据安全性更高 :云盘使用专业的云计算技术和安全措施保护用户数据,可以防止硬盘故障、电脑病毒等意外情况导致数据损失。 2.数据共享更便

    2024年02月06日
    浏览(41)
  • 模块化与单片化优缺点解析:为什么单片链仍是 DeFi 协议的最好选择?

    目前模块化区块链热度不减,其诞生的原因源自于单片链的局限和缺陷。  什么是」模块化「? 在软件工程开发中,」模块化「是指将代码进行解耦, 使每个模块的功能独立, 模块之间的耦合程度低, 达到模块复用的目的。  模块化的本质是一种任务分工,不同的模块组合成的程

    2023年04月09日
    浏览(39)
  • 解析肖特基二极管NRVBS360BNT3G整流器的优缺点及应用

    何为肖特基二极管整流器? 是一种常用的电子器件,用于将交流信号转换为直流信号。它由一个PN结和一个金属接触组成,具有较低的正向压降和快速的开关特性。 在正向偏置下,肖特基二极管具有较低的正向压降,通常为0.3-0.5V,比普通二极管更低。这使得它在整流电路中

    2024年02月11日
    浏览(33)
  • 最全RAID( RAID 0、RAID 1、RAID 5、RAID 10 ······) 以及它们的优缺点以及原理解析

    最小要求硬盘数: 2 块 特点 : 1、将 数据段分割成 相同大小的 数据块 ,每块 数据写入磁盘阵列上的不同磁盘 的方法。 2、两块硬盘的 读写速度 和 容量 都可以叠加。 缺点 : 一块硬盘损坏整个阵列都无法读取 。 性能 :12 块硬盘的情况下,可以提供 12 块硬盘叠加的 连续

    2024年03月19日
    浏览(44)
  • 计算机网络——三种交换方式(电路交换、分组交换、报文交换以及优缺点)

    目录 电路交换(Circuit Switching) 分组交换(Packet Switching) 报文交换(Message Switching) 对比 电路交换优缺点 报文交换优缺点 分组交换优缺点  电话交换机接通电话线的方式称为电路交换 ; 从通信资源的分配角度来看,交换(Switching)就是按照某种方式动态地分配传输路线

    2024年02月07日
    浏览(79)
  • 深度解析四大主流软件架构模型:单体架构、分布式应用、微服务与Serverless的优缺点及场景应用

    🌷🍁 博主猫头虎 带您 Go to New World.✨🍁 🦄 博客首页——猫头虎的博客🎐 🐳《面试题大全专栏》 文章图文并茂🦕生动形象🦖简单易学!欢迎大家来踩踩~🌺 🌊 《IDEA开发秘籍专栏》学会IDEA常用操作,工作效率翻倍~💐 🌊 《100天精通Golang(基础入门篇)》学会Golang语言

    2024年02月06日
    浏览(51)
  • SwiftUI的优缺点

    2019年WWDC大会上,苹果在压轴环节向大众宣布了基于Swift语言构建的全新UI框架——SwiftUI,开发者可通过它快速为所有的Apple平台创建美观、动态的应用程序。推荐大量使用struct代替类。 SwiftUI 就是⼀种声明式的构建界面的用户接口工具包。 SwiftUI使用声明式的语法构建UI,我们

    2024年02月13日
    浏览(50)
  • springcloud 的优缺点:

    优点: 服务拆分粒度更细,有利于资源重复利用,有利于提高开发效率 可以更精准的制定优化服务方案,提高系统的可维护性 微服务架构采用去中心化思想,服务之间采用Restful等轻量级通讯,比ESB更轻量 适于互联网时代,产品迭代周期更短 缺点: 微服务过多,治理成本高

    2023年04月08日
    浏览(60)
  • 量化交易的优缺点

       量化交易其实就像 《物种起源》 里的物种一样,随着计算机与 智能 机器人的发展 , 投资量化是时代 发展 的必然产物 。 所谓 能者为先 适 者生存,这是 放诸四海 皆为本 的 生存法则 。在 现代 科技欣欣向荣的发展 环境下 , 量化交易 所 表现出 的 种种 优势 , 使 全

    2023年04月08日
    浏览(98)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包