Innehållsförteckning:
- Definition - Vad betyder Network Security Architectrue?
- Techopedia förklarar Network Security Architectrue
Definition - Vad betyder Network Security Architectrue?
Nätverkssäkerhetsarkitektur är en uppsättning principer och riktlinjer som beskriver säkerhetstjänsterna som styr nätverket och alla användare och applikationer inom det, väsentligen allt inom och om nätverket. Arkitekturen är utformad för att tillgodose användarnas och företagets eller företagets behov samtidigt som man hanterar systemen som implementerar dessa tjänster och sätter prestandanivåer för att hantera säkerhetshot.Techopedia förklarar Network Security Architectrue
Nätverkssäkerhetsarkitektur är en styrande modell som dikterar de typer av säkerhetstjänster som bör finnas på plats för att skydda nätverket från både extern och intern skadlig manipulation och attacker. Denna arkitektur är speciellt skapad för nätverket och kan variera mellan olika implementationer; ett konsekvent drag hos arkitekturen är dock att det ska synergisera med den övergripande säkerhetsarkitekturen som används av företaget. Den bör inte skapa sina egna regler som kan komma i konflikt med redan etablerade säkerhetstjänster eller tvinga det nuvarande systemet att anpassa sig till det.
Nätverkssäkerhetsarkitektur kopplas till företagets nuvarande betrodda databas (TCB), som består av hårdvara, firmware, programvara, operativsystem och applikationer som används med säkerhetstjänster. Kort sagt är TCB alla element i systemet som ansvarar för att stödja säkerhetspolitiken. Det är idealiskt att skapa nätverkssäkerhetsarkitektur tillsammans med företagets övergripande säkerhetsarkitektur så att allt kan fungera tillsammans och uppdateras tillsammans.
Grunderna i en nätverkssäkerhetsarkitektur är följande:
- Lista över åtkomstkontroller - åtkomsträttigheter för systemkomponenter och användare
- Innehållsfiltrering - Avlyssning av potentiellt oönskat eller skadligt innehåll
- Valideringsmekanism - Validering av applikationsdata och användare från en referens
- Begränsning - förebyggande av obehörig åtkomst
- Resursisolering - Separation av resurser från varandra och kontroll av åtkomstkontroller
