Netwerkbeveiliging is een lijst van vereisten, aanbevelingen en beleidsregels die in de netwerkinfrastructuur worden gebruikt om het niveau van bescherming en fouttolerantie te verhogen.
De tweede belangrijke functie is het analyseren van de werking van de infrastructuur van het bedrijf en het voorkomen van ongeoorloofde toegang tot informatiebronnen door indringers.
Ongeacht de omvang en het type bedrijf (klein, middelgroot of groot), het gebruik van netwerkinfrastructuur impliceert de integratie van hardware-en softwareoplossingen die de werking en veiligheid van het netwerk garanderen.
informatiebeveiliging
Principes van de bouw
Er zijn 4 basisprincipes van netwerkbeveiligingsontwerp bij de informatiseringsfaciliteit:
- Bescherming van apparatuur die is aangesloten op de netwerkinfrastructuur. Antivirusoplossingen met regelmatige database-updates, firewalls met verkeersfiltering en blokkering van ongewenste abonnees, enz. worden gebruikt als beschermende maatregelen.
- De apparatuur moet fouttolerant zijn en een snelle terugwinning mogelijk maken. Het impliceert de aanwezigheid van dubbele componenten in kritische knooppunten.
- Systematische monitoring van de infrastructuur van het hele bedrijf om kwetsbare punten te detecteren. Het systeem moet ook gedetailleerde informatie verstrekken over alle software-of hardwarecomponenten van de apparatuur.
- Constante monitoring van de bandbreedte van het netwerkkanaal. Dit zorgt voor tijdige blokkering van ongewenst verkeer en maakt ook handmatige load balancing mogelijk.
- Kritieke infrastructuurknooppunten van de organisatie moeten een hoge beschikbaarheid garanderen in geval van een bedreiging of aanval op het bedrijf. Dit wordt bereikt door een tweede onafhankelijke site (datacenter) te maken die gegevens van de eerste in synchrone modus repliceert.
Network security tools
Er zijn twee soorten netwerkaanvallen op basis van de status van de actie: actief en passief. Ze kunnen ook intern of extern zijn.
In ieder geval wordt aanbevolen om de volgende maatregelen te nemen om te voorkomen dat:
- proxy;
- systemen voor het detecteren en voorkomen van hacking dreigingen;
- bescherming tegen gerichte aanvallen;
- firewall;
- netwerk monitoring systemen;
- VPN.