网络安全领域

引言：

网络犯罪是一个普遍存在的难题，已经占据了新闻热点。个人安全受到威胁，但全球的大型银行、企业和政府面临的危险要大得多。有组织的犯罪集团如今像初创公司一样运作，受过高度训练的工程师不断发明新的网络攻击手段。面对随处可被利用的此类数据，网络安全已变得至关重要。

网络安全有哪些领域？

以下是网络安全的 10 个领域。

1. 访问控制:

   控制对信息的访问对于企业保护信息的保密性、完整性和可用性至关重要。访问限制可防止未经授权的用户检索、使用或修改信息。这些控制措施由组织面临的风险、威胁和漏洞来决定。

2. 电信与网络安全:

   由于需要理解通信基础设施、通信方法、数据传输格式以及用于保护网络和传输的安全程序，网络安全与电信是 CISSP 认证中技术性最强的主题之一。网络是将用户与信息资源连接起来的关键纽带。因此，该领域强调网络的设计和架构及其组成部分，以避免数据流中断和入侵。

3. 信息安全治理与风险管理:

   系统安全实践领域是安全专家工作的基础。该领域列出了核心安全原则、程序、控制措施和定义。它还强调了信息安全的若干非技术方面。IT 安全治理是组织对信息安全进行管理和监管的过程（改编自 ISO 38500）。IT 安全治理与 IT 安全管理之间的区别至关重要。IT 安全管理关注的是风险缓解决策，而治理则侧重于确定谁拥有权力。[1]

4. 软件开发安全:

   软件设计可信度领域关注整个系统开发过程 (SDLC)，从构想到需求、设计、改进、部署、规程以及退役。为确保可信度措施的完全有效，并解决隐私问题，信息安全和隐私专家必须参与 SDLC 的所有阶段。

   个人移动设备的广泛使用，以及种类繁多的易受攻击的移动应用，增加了在工作场所泄露敏感信息和业务相关信息的风险。当个人资料保存在数码手机上时，就可能发生这种情况。网络攻击经常利用软件和操作系统中的缺陷。这就是为什么必须定期更新软件并安装补丁。

5. 密码学:

   密码学领域关注隐藏信息的技术，以确保传输中的数据（即传输中数据）以及存储中的数据（即静态数据）的完整性、保密性和有效性。密码学确保只有合适的、经过授权的个人才能读取这两类数据。通俗地说，这通常被称为加密。将普通文本转换为无法理解的密文的过程称为加密。

6. 安全架构与设计:

   数据技术基础设施的每个组成部分（例如服务器、工作场所、存储区域网络、交换机、路由器、防火墙、云计算或虚拟化）都有各自的一系列漏洞。

   对于任何类型的系统平台，安全设计对于实施可在多个层级执行的安全策略都不可或缺。企业的设计取决于它将如何管理以下各方面：

   • 允许和禁止的服务和程序
   • 漏洞分析
   • 补丁管理
   • 固件或软件升级
7. 运营安全:

   尽管安全架构师或工程师协助制定安全标准和策略，但运营安全是安装、维护和监控防护措施与控制措施以防止安全事件的日常活动。

8. 业务持续性与灾难恢复规划:

   在发生灾难或服务中断时，必须制定策略来保护并继续运营。业务持续性规划和灾难恢复规划是本主题中重点强调的两种规划形式。尽管它们在性质上相当相似，但这两个概念之间仍存在一定差异。

9. 法律、法规、调查与合规:

   信息安全专家必须熟悉国内和国际法律、法规以及行业标准。这涵盖网络犯罪以及调查计算机犯罪特有的挑战，例如收集证据的取证流程以及证据控制、保管和保存的法律规定。

   该领域还包含违规通知的流程。根据 HIPAA 隐私条例和 HITECH 针对医疗机构及其业务伙伴的违规报告要求，联邦政府已明确规定了在发生受保护健康信息 (PHI) 泄露后必须监控的步骤。

10. 物理（环境）安全:

    在危险的风险评估中，可能已经发现了物理和环境方面的威胁或易受攻击之处。其中包括灾难场景、服务故障、常规灾害和蓄意破坏等。

    物理安全包括门锁、守卫、监控、入侵探测器和警报器。它还包括对计算机工具的适当管理，例如维护和登记系统、保留和存储，以及处置规程。[1]

结论：

网络安全是快节奏、瞬息万变的数字世界中最关键的部分之一。其威胁难以忽视，因此了解如何防范这些威胁并教会他人如何防范至关重要。

1. The 10 Security Domains (Updated 2013) - Retired。来源：https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV。

网络安全主要领域一览

相关阅读：信息安全、应用程序安全和网络基础设施安全。

快速解答

小企业应该从哪个网络安全领域入手？

从身份（强密码和多因素身份验证）、备份和终端防护入手。这些措施可以阻止最常见的攻击。