An ninh mạng là một nhóm công nghệ bảo vệ khả năng sử dụng và toàn vẹn của cơ sở hạ tầng công ty bằng cách ngăn chặn sự xâm nhập hoặc lan rộng trong mạng của nhiều mối đe dọa tiềm ẩn.
Kiến trúc an ninh mạng bao gồm các công cụ bảo vệ chính mạng và phần mềm chạy trên nó. Phương pháp an ninh mạng hiệu quả sử dụng nhiều đường phòng thủ có thể mở rộng và tự động hóa. Mỗi lớp phòng thủ thực thi một nhóm chính sách an ninh được quyết định bởi quản trị viên.
An ninh mạng hoạt động với nhiều lớp bảo vệ ở biên và giữa mạng. Một số lớp an ninh thực hiện một số chiến lược và tuân theo chính sách được chỉ định. Chỉ người dùng được phép sẽ获得 truy cập vào tài nguyên mạng, và người dùng trái phép sẽ bị chặn khỏi việc khai thác lỗ hổng và hoạt động độc hại.
Bảo mật cơ sở hạ tầng mạng giống như bảo vệ các điểm vào khả dụng của tấn công vào một quốc gia bằng cách triển khai quốc phòng thích hợp. An ninh máy tính hơn giống như cung cấp phương tiện bảo vệ một PC đơn lẻ chống lại xâm nhập bên ngoài. Cái trước優越和实用 để bảo vệ người dân khỏi bị暴露给攻击。
Các biện pháp phòng ngừa cố gắng bảo vệ quyền truy cập vào từng máy tính riêng lẻ mạng chính nó từ đó bảo vệ máy tính và tài nguyên chia sẻ khác bao gồm máy in, lưu trữ gắn mạng được kết nối bởi mạng.
Tấn công có thể bị dừng lại tại điểm nhập của chúng trước khi chúng tiến triển. Khác với an ninh máy tính, các biện pháp thực hiện nhắm đến bảo vệ máy chủ máy tính cá nhân. Một máy chủ máy tính có an ninh bị xâm phạm có khả năng lây nhiễm nhiều máy chủ khác được kết nối với một mạng có thể không an ninh.
An ninh mạng bắt đầu từ xác thực một số người dùng, nhiều khả năng là tên người dùng và mật khẩu. Một khi được xác thực, một tường lửa trạng thái áp dụng chính sách truy cập bao gồm dịch vụ nào được phép truy cập bởi người dùng mạng. Tuy hiệu quả ngăn chặn truy cập trái phép, yếu tố này thất bại trong việc kiểm tra nội dung có hại tiềm ẩn bao gồm giun máy tính được truyền qua mạng.
Hệ thống Ngăn chặn Xâm nhập (IPS) giúp phát hiện và ngăn chặn bao gồm phần mềm độc hại. IPS cũng giám sát lưu lượng mạng đáng ngờ về nội dung, khối lượng và bất thường để bảo vệ mạng khỏi tấn công bao gồm từ chối dịch vụ. Truyền thông giữa hai máy chủ sử dụng mạng có thể được mã hóa để hỗ trợ sự riêng tư. Các sự kiện riêng lẻ xuất hiện trên mạng có thể được theo dõi cho mục đích kiểm toán và phân tích mức độ cao hiện tại.
Honeypots, về cơ bản là tài nguyên có thể truy cập mạng giả, có thể được thiết lập trong mạng như công cụ giám sát và cảnh báo sớm. Kỹ thuật được kẻ tấn công sử dụng cố gắng xâm phạm các tài nguyên giả này được học trong và sau cuộc tấn công để giữ mắt trên kỹ thuật khai thác mới. Phân tích như vậy có thể được dùng để siết chặt an ninh của mạng thực sự được bảo vệ bởi honeypot.