随着企业转向云，逐渐增加对云应用和数据安全的关注。但是，即使边界不像过去那样被定义，网络安全仍然是基本的信息安全最佳实践之一。
什么是网络安全?
狭义网络安全是指为保护IT基础设施免受威胁而实施的一系列实践、流程和技术。
网络安全的目的是防止未经授权的访问企业网络和IT资源，阻止恶意行为窃取数据，并保护网络免受恶意软件等威胁。
如果将企业视为一座城堡，那么网络安全的作用就是保护城堡内的一切。这包括数据、设备和其他硬件、操作系统、软件等等。
为什么网络安全管理很重要?
网络是网络犯罪分子用来进入组织的常见攻击媒介。鉴于网络犯罪的规模不断扩大，网络安全对于防御数据泄露、勒索软件和其他不断升级的威胁至关重要。
许多企业面临的一个挑战是多种网络安全监控和防御解决方案的增加。当这些工具在孤岛中操作时，会在如何执行IT安全策略方面造成可见性差距和不一致。这就是为什么一些组织投资于集中式网络安全管理，获得对整个网络的可见性，消除重复工作提高效率。
网络安全保护类型
保护网络需要分层防御策略。以下是保护网络的一些常见的安全类型。
防火墙
研究人员发现，大约40% 的互联网流量来自恶意机器人。作为网络防御的关键组成部分，防火墙控制流入和流出网络的流量。
自20世纪90年代初首次引入这种技术以来，它已经从一个简单的包过滤系统发展到所谓的下一代防火墙，在应用程序层面保护网络免受恶意软件和攻击。
网络分段
网络分段是一种将网络划分为多个段或子网的技术。这种做法有多种用途，但在安全性方面，需要设置和执行细粒度策略，以及限制和控制段之间的流量。
网络分段保护网络的一种方法是防止威胁扩散，通过将攻击限制在单个子网中，可以最大限度地减少损害。
安全测试
通常，安全测试在应用程序开发期间就开始进行，对代码静态检测，交互式应用安全检测及动态测试等，可以在应用程序上线前提高安全性，避免带有缺陷及漏洞的软件接入网络。
访问控制
网络访问控制(NAC)的目的在于控制对网络的访问。NAC监视试图连接到网络的用户和设备，并确保只有经过授权并符合安全策略的用户和设备才能获得访问权限。
虚拟专用网络 (VPN)
VPN在设备和网络之间建立安全连接，对流经的数据进行加密。本质上，VPN通过创建一个安全的隧道将安全网络扩展到远程工作的员工，而不是直接连接到互联网，员工通过一个安全的服务器连接。
电子邮件安全
电子邮件安全，例如安全的 Web 网关和电子邮件过滤，可以保护员工和其他用户免受恶意软件和其他网络威胁。恶意附件和链接是恶意行为者部署恶意软件并在网络中站稳脚跟的主要方式之一。
数据丢失防护
数据丢失预防 (DLP) 结合了技术和流程，以防止员工和其他内部人员意外或恶意地将敏感数据泄露给外界。可能包括防止文件上传、动态数据加密和监控端点活动等技术。
入侵防御/入侵检测系统
入侵防御系统(IPS)和入侵检测系统(IDS)的工作原理类似，可以监控网络流量，防止各种类型的攻击，如拒绝服务和暴力破解。主要的区别在于IDS是被动的，会发送警报，然后由工作人员进行操作，而IPS是主动应用控件的。
谁负责保护网络?
尽管一般企业都会分配特定的团队或人员来保护网络和管理网络安全，但最终网络安全涉及整个组织。
根据业务规模，从 IT 主管到网络安全经理或安全分析师的任何人都可能负有直接责任。但任何连接到网络的人都在保护网络免受威胁方面发挥着重要作用。这也意味着从应用程序开发人员编写的代码到一线员工，了解网络安全及其重要。此外，对第三方(例如承包商和供应商)带来的网络安全风险也不可轻视。
在当今的多云环境中，边界正在消失。但网络安全仍然重要，特别是保护企业的 IT 基础设施在数字世界中更为重要。
