Quản trị an ninh mạng là nghiên cứu quản lý tường lửa và chính sách để bảo vệ mạng và được hoàn thành tốt nhất thông qua giải pháp tập trung. Quản trị an ninh mạng bao gồm một số quy tắc và quy trình được áp dụng bởi quản trị viên mạng để đảm bảo người dùng trái phép không获得 truy cập.
An ninh bao gồm nhiều chính sách hạn chế truy cập. Quy trình làm cho mạng an toàn và bảo vệ và quản lý dịch vụ mạng. Hình thức cơ bản của an ninh mạng hỗ trợ người dùng khả năng phân phối mật khẩu hoặc ID cho cá nhân để hỗ trợ truy cập.
Quản trị viên mạng kiểm soát và nên quyết định người dùng nào có thể truy cập dữ liệu mạng. Những người dùng này được hỗ trợ mật khẩu hoặc ID đăng nhập để truy cập dữ liệu và chương trình trong sự kiểm soát của họ. Mạng có thể được thiết lập như cả riêng tư và mở cho công chúng dựa trên yêu cầu mạng. An ninh mạng cũng bao gồm khu vực rộng của cả mạng công cộng và riêng tư được sử dụng trong nhiều nhiệm vụ, bao gồm tại nơi làm việc cho truyền thông và giao dịch kinh doanh.
Quy trình bắt đầu với xác thực, thường bao gồm tên người dùng và mật khẩu. Quy trình xác thực nhanh, bao gồm xác thực tên người dùng hoặc mật khẩu, thường được định nghĩa là xác thực một yếu tố. Quy trình xác thực hai yếu tố thường xác định một vật mà người dùng giữ, bao gồm thiết bị an ninh, mã thông báo, thẻ hoặc điện thoại. Phân loại cuối cùng, xác thực ba yếu tố, bao gồm quy trình như vân tay hoặc quét视网膜.
Quản trị viên mạng nên xác định yêu cầu quản trị an ninh mạng. Doanh nghiệp nhỏ chỉ cần hệ thống an ninh tiêu chuẩn trong khi doanh nghiệp lớn hoặc enterprise có thể cần nhiều tài nguyên an ninh hơn để ngăn chặn người dùng trái phép hoặc tấn công.
Doanh nghiệp nhỏ thường cần tường lửa tiêu chuẩn và hệ thống cơ bản cho quản trị mối đe dọa. Phần mềm chống virut tiêu chuẩn hoặc chương trình chống gián điệp cũng là đầu tư tốt cho mạng doanh nghiệp nhỏ. Quản trị viên cũng nên yêu cầu mật khẩu mạnh và cài đặt an ninh lớn nhất do thiết bị không dây cung cấp. Chủ doanh nghiệp nhỏ phải xem xét thay đổi tên SSID mặc định của mạng và tắt chức năng phát sóng SSID vì người dùng gia đình có xu hướng không sử dụng chức năng này.
Hệ thống an ninh mạng chính phủ nên bao gồm proxy mạnh và tường lửa để ngăn chặn truy cập trái phép từ cả bên trong và bên ngoài. Hệ thống mạng này nên bao gồm phần mềm chống virut rất mạnh và mã hóa.
Hơn nữa, quản trị viên nên đảm bảo phần cứng được lưu trong khu vực an ninh. Đối với mạng chính phủ, người dùng nên thực hiện mạng riêng đặc biệt cho máy chủ mạng, để giữ mạng riêng đó không nhìn thấy từ nhiều người dùng. Hệ thống chính phủ cũng nên bao gồm máy chủ web hiện diện trong DMZ và phạm vi không dây an ninh.