文 | 薛铮铮
编辑 | 薛铮铮
引言
鉴于全球互联网使用量呈指数级增长，网络安全已成为日常生活的一个重要方面。随着技术的进步，黑客和窃取数据的方法也在进步。因此，需要使用各种方法来保护网络免受这些威胁。其中一种方法是网络安全识别技术。
网络安全识别技术的定义
网络安全识别技术是识别网络上设备的各种方法的总称。该过程涉及建立试图访问网络或其资源的用户或设备的身份。这项技术通过验证试图获得访问权限的用户或设备的身份，有助于防止对敏感数据和资源的未经授权的访问。
网络安全识别技术的类型
目前有各种类型的网络安全识别技术可用。技术的选择取决于组织的需求和所需的安全级别。
密码是网络安全识别技术中最古老、最常用的形式之一。它们包含一系列只有用户知道的字符，用于登录网络。密码也可以用于加密存储在网络中的数据。然而，密码并不是完全万无一失的，因为黑客可以很容易地猜到它们，使它们容易受到攻击。
生物识别包括利用个体的生理或行为特征来识别它们。这些特征包括指纹、视网膜扫描、面部识别和语音识别。生物识别技术比密码更可靠，因为几乎不可能复制某人的生物识别数据。
智能卡是一种带有嵌入式微芯片的小型塑料卡，用于存储数据。持卡人将卡插入智能读卡器以证明自己的身份。芯片包含一个唯一的标识符，该标识符在授予访问权限之前由网络进行身份验证。智能卡比密码更安全，但由于需要读卡器，因此没有密码那么方便。
代币是一种小型电子设备，可以生成用户输入的唯一代码来验证其身份。代码每隔一分钟左右就会发生变化，这使得它们比密码更难猜测。代币比密码更安全，但它们可能会丢失、被盗或被黑客入侵。
网络安全识别技术通过验证试图访问网络的用户或设备的身份来工作。
验证过程的第一步是身份验证。身份验证包括使用上面讨论的方法之一来验证用户的身份。一旦用户通过了身份验证，他们就可以进入下一步。
授权涉及授权经过身份验证的用户访问网络内的特定资源。授予的访问级别取决于用户在组织中的角色及其许可级别。
验证过程的最后一步是会计。会计包括记录谁访问了什么、何时访问以及访问了多长时间。这些信息对于审计目的至关重要，有助于防止未经授权的访问。
网络安全识别技术的优势
网络安全识别技术为组织提供了几个好处，包括：
1.网络安全识别技术通过防止未经授权访问敏感数据和资源，有助于提高安全性。有了这项技术，组织可以控制谁访问什么以及何时访问，从而保护其网络免受内部和外部威胁。
2.网络安全识别技术还允许用户快速、安全地访问所需的资源，从而有助于提高生产力。通过消除访问障碍，组织可以改善不同部门之间的协作和创新。
3.网络安全识别技术有助于组织遵守各种监管要求，如HIPAA、SOX和GLBA。遵守这些法规对于避免数据泄露可能导致的处罚和法律问题至关重要。
网络安全识别技术是网络安全的一个重要方面。它通过验证试图访问敏感数据和资源的用户或设备的身份，有助于防止对这些数据和资源进行未经授权的访问。目前有各种类型的网络安全识别技术，包括密码、生物识别、智能卡和代币。技术的选择取决于组织的需求和所需的安全级别。网络安全识别技术为组织提供了几个好处，包括提高了安全性、提高了生产效率以及遵守了法规要求。
随着技术使用的增加和对数字通信的依赖，网络安全威胁越来越普遍。一次攻击就可能对企业和个人造成严重破坏，造成巨大的财务损失、声誉损害，甚至系统关闭，导致关键数据和基础设施在勒索软件攻击以及造成巨大损害的定向网络行动中丢失。为了确保网络的安全性和可靠性，确定和明确所需的网络安全保护的具体要求至关重要。
澄清网络安全保护需求所涉及的内容
明确网络安全保护需求的第一步是进行全面的风险评估。这包括识别潜在的威胁，如恶意软件、网络钓鱼攻击、数据泄露、已建立的基础设施中的流氓访问点等，这些威胁如果泄露，可能会影响业务运营或造成潜在的毁灭性伤害。
评估当前的网络基础设施有助于各组织向管理层提供关于当前安全态势和需要改进的领域的有效报告，以突出更好的整体运营。
应制定持续的内部审计准则，定期检查漏洞，确保根据趋势变化或最近的新兴市场趋势不断更新缓解所有可能风险的控制措施。
网络安全必须专注于保护通过以前易受影响的内联网系统传输的机密数据，影响私人客户信息或影响数百万人的个人敏感细节——这一类别包括许多垂直领域不同类型的敏感数据。识别数据来源及其内在价值的目的已经确立，确保数据传输通道的安全必须与严格的数据保护协议保持一致，允许不同主机环境中的员工和客户数据顺利传输，同时在过程中建立交易方之间的信任。
网络用户和端点是平稳网络过渡的核心，但如果他们通过流氓接入点或利用个人设备访问不相关设置上的关键基础设施门户，也可能构成安全威胁。为了避免这种情况，必须识别网络资产中拥有网络管理权限的所有用户，这些用户必须遵守控制措施，限制他们访问关键区域，同时进行无缝的信息培训，使他们能够识别网络钓鱼攻击和社会工程诈骗等迫在眉睫的威胁。
指定的目标和目的有助于确定需要确保和最佳协调操作指令的目标，以在不影响固有操作连续性操作模式的情况下实现最佳安全规定。安全计划通常侧重于机密性、完整性和可用性，包括围绕数据暴露制定的策略，以及为提高整体用户信任的数据存储过程允许的加密方法。
在考虑了相关的安全目标后，企业可以确定应为实现运营安全分配多少资本支出——这对于缓解不时出现的潜在网络安全漏洞至关重要。在这样做的过程中，需要检查适用的法规，如GDPR、HIPAA合规性等，并制定明确的路线图，以实现与授权的组织标准操作人员明确合作的合规协议。
在这一阶段，规划实施一个完善的事件应对机制，充分吸取专家咨询准则中的经验教训，成为高度优先事项。通过的计划还必须调整特定领域的作战情报基础设施，提高组织效率，协同行动，维护高安全标准。
通过网络桌面演习，这是理解和考虑未来网络安全结构的好方法，员工可以理解先发制人的监控措施，而不是旨在最大限度地减少拟议方法的风险的反应性反应，这些风险可能会导致未来的潜在损失。
明确网络安全要求对于组织实现运营效率、避免潜在的数据泄露或声誉损害对业务产生不利影响越来越重要。在调整旨在保护数字环境的行业最佳实践，并通过迭代不断变化的趋势来保持最新信息的同时，这些模型提供了重要的竞争优势来源，在高度动荡的网络安全领域内增强了组织的信任。
本质上，网络安全评估需要持续进行，以确定如果不及时解决可能导致潜在灾难性影响的差距，最终导致整个垂直业务的网络安全得到更好的评估。
如何设置网络安全保护的实现目标
为了制定有效的实施目标，该组织应首先评估其当前的安全状况。该评估应包括分析现有的安全系统和识别潜在的漏洞。识别漏洞将使该组织知道将其努力和资源集中在哪里，以实现安全目标。
下一步是确定组织在网络安全保护方面的目标。这些目标应该是具体的、可衡量的、可实现的、相关的和有时限的（SMART）。目标应与组织的总体安全战略保持一致，并应解决已发现的漏洞。网络安全保护的共同目标可能包括网络分割、访问控制、加密以及入侵检测和预防。
组织需要确定有效实现安全目标所需的资源。这包括人员、技术和资金。组织应为实现每个目标分配具体责任，并为每个团队成员分配适当的资源。
虽然所有目标都可能至关重要，但对它们进行优先排序可以确保最关键的目标得到足够的关注和资源。优先级划分可以考虑漏洞的级别、攻击的影响以及减轻漏洞的成本。
一旦确定了目标，确定了资源，并确定了优先次序；现在是实施它们的时候了。向工作人员和利益攸关方传达目标和实施计划至关重要，以确保他们在整个实施过程中给予合作和支持。实施过程可以包括升级硬件、软件和安全策略。
监测执行进展对于发现任何挑战并做出必要改进至关重要。定期监控有助于组织适应安全环境的变化，包括新出现的威胁和攻击模式。必须定期（如每季度或每年）对目标进行审查，以确保这些目标保持相关性、可实现性和有效性。
笔者观点：
有效的网络安全保护需要明确的目标，以解决漏洞、分配责任、分配资源并优先考虑最关键的目标。通过遵循上述六个步骤，组织可以制定实施计划，保护敏感数据免受网络攻击。应将目标的实施情况传达给所有利益相关者，定期监测和审查将确保组织在面对新出现的安全威胁时保持敏捷和弹性。
参考文献：
1."CISSP All-in-One Exam Guide" by Shon Harris and Fernando Maymí (2020)
2."Network Security Essentials: Applications and Standards" by William Stallings (2017)
3."Hacking Exposed 7: Network Security Secrets & Solutions" by Stuart McClure, Joel Scambray, and George Kurtz (2012)
4."Principles of Computer Security, Fourth Edition" by Wm. Arthur Conklin, Greg White, Chuck Cothren, and Roger L. Davis (2018)
5."Cybersecurity for Industrial Control Systems: SCADA, DCS, PLC, HMI, and SIS, Second Edition" by Tyson Macaulay and Bryan Singer (2016)
上一篇：ISC2考试最近消息
下一篇：青岛银行信息技术岗位社会招聘公告