引言：
每个人都在家里或工作场所使用互联网。您正在互联网上上传您的个人信息，或与您公司相关、对公司而言敏感的信息。您还在公司各部门之间共享机密信息。构成网络基础设施的组件有很多。路由器和交换机、网卡、电缆以及其他设备构成了网络硬件。这些设计还包括网络软件，例如操作系统、管理系统、防火墙和安全应用程序。网络设计的第三大组成部分是服务。
所有这些基本机制，即硬件、软件和服务，都可能存在缺陷，而这些缺陷可能被恶意或无意的行为所利用。网络基础设施安全旨在提供复杂而多样化的资源，以抵御内部和外部攻击。拒绝服务攻击、未经授权的访问、垃圾邮件或恶意软件都可能对组织造成损害。
尽管外部攻击是这些风险最常见的来源，但网络安全解决方案也应涵盖内部漏洞。删除、篡改、数据泄露、无意中下载有害信息以及违法行为只是其中的几个例子。
什么是网络基础设施安全？
网络基础设施安全是指组织用来保护底层网络基础设施，防止所收集的数据遭到未经授权的访问、破坏或更改的工具和软件。
入侵者可以通过任何连接到网络的设备或系统获得网络访问权限。网络基础设施安全的目的，是防止攻击者未经授权访问网络资源，以及对其进行修改、破坏、控制或窃取。
网络基础设施安全涵盖哪些设备？
路由器等所有网络通信设备都受到网络安全这一学科的保护。
- 电缆和交换机
- 专属于您的服务器。
- 网卡是一种网络接口卡。
- 负载均衡器。
- 域名系统 (DNS)。
- 端点是事情发生的位置
- 网络软件，例如网络运营和管理系统，同样受到网络基础设施安全的保护。
- 有助于网络安全的应用程序。
- 网络设备上使用操作系统。
- 网络服务
关键基础设施安全是如何运作的？
为了保障基础设施安全，网络基础设施安全依赖于最佳实践与持续运营的全面结合。您所采用的安全措施可能取决于：
- 您的公司受一系列法律义务约束。
- 适用于您所在特定行业的法规。
- 网络和安全要求。
您可以进行网络安全审查，以便更好地了解网络的漏洞和需求。您可以使用漏洞评估或设置渗透测试，以获得更全面的了解。
企业一旦了解自身的网络需求，就可以实施下面列出的一些最佳实践。企业还可以依靠全球通行的原则，例如数据加密、强密码、一流的安全能力和数据备份。[1]
网络基础设施有哪些不同的安全类型？
网络基础设施安全可以通过多种方式来实现。因此，最好采用不同的方法来加强网络的保护。
- 访问控制：
访问控制可防止不受信任的个人和设备未经授权访问网络。
- 应用程序安全：
应用程序安全是指为防范潜在的硬件和软件缺陷而采取的保护措施。
- 网络防火墙：
该软件架构管理并阻止可疑流量入侵和在网络中穿行。
- VPN（虚拟专用网络）：
VPN 对端点之间的网络连接进行加密，从而实现跨互联网的安全通信。
- 行为分析：
行为分析是能够自动识别可疑网络活动的安全解决方案。
- 无线安全：
并不总是像有线安全那样可靠。能够连接无线网络的设备（如小工具和应用程序）数量不断增加，进一步提高了被渗透的风险。[1]
结论：
随着互联网日益普及，网络基础设施安全变得越来越重要。在评估关键安全技术时，应同时评估安全问题和互联网协议。大部分安全技术都是基于软件的，仅辅以少量硬件设备。此外，数据安全还包括在底层计算机基础设施内制定的条款、系统管理员为保护系统和可通过网络访问的资源免受未经授权用户侵害而采取的策略，以及这些措施综合起来的效率（或缺乏效率）。
- What is Network Infrastructure Security?；来源：https://phoenixnap.com/blog/network-infrastructure-security#:~:text=Network%20infrastructure%20security%20is%20a%20set%20of%20measures%20and%20processes,access%20controls%20and%20authentication%20protocols。
网络基础设施安全的关键控制措施
- 分段：将访客 WiFi、员工、服务器、监控摄像头和 POS 划分到不同的 VLAN，这样一台被入侵的设备就无法访问所有内容。
- 防火墙和访问控制列表：仅允许分段之间以及来自互联网的必要流量通过。
- 安全的设备管理：更改默认密码，禁用不用的服务，使用 SSH 而非 Telnet，并保持路由器和交换机固件为最新版本。
- 强大的 WiFi 安全：使用 WPA3 或 WPA2-Enterprise，而不是打印出来贴在墙上的共享密码。
- 监控和日志记录：收集防火墙和交换机的日志，并对异常流量发出警报。
- 配置备份，以便快速更换发生故障的设备。
中小型办公室的常见错误
路由器和摄像头的默认管理员密码、所有设备共用一个扁平网络、未打补丁的固件以及无人负责检查日志，是引发事故最常见的原因。每年做一次简短的审查就能发现其中大部分问题。我们的团队提供IT 基础设施设计和 IT 安全审查服务。
快速解答
网络安全与网络基础设施安全有什么区别？
网络安全涵盖对网络上数据的所有保护。网络基础设施安全则侧重于构成网络的设备：路由器、交换机、防火墙、接入点及其配置。
保护网络的第一步是什么？
建立设备清单，更改默认凭据并更新固件。您无法保护自己不知道拥有的东西。
