為什網(wǎng)絡(luò)安全非常重要？
隨著數(shù)字化、云化進(jìn)程的推進(jìn)，企業(yè)及個(gè)人的重要數(shù)據(jù)都保存在計(jì)算機(jī)、服務(wù)器、虛擬機(jī)、移動(dòng)設(shè)備等各種數(shù)字化系統(tǒng)中，而且這些系統(tǒng)大多數(shù)連接到互聯(lián)網(wǎng)。網(wǎng)絡(luò)攻擊者比以往任何時(shí)候都更想滲透系統(tǒng)，進(jìn)行數(shù)據(jù)竊取、敲詐勒索等惡意行為，從而謀取暴利。據(jù)統(tǒng)計(jì)，僅勒索軟件這一種網(wǎng)絡(luò)攻擊，2023年至少75%的組織遭受過(guò)勒索攻擊，全球勒索支付達(dá)10億美元。關(guān)鍵基礎(chǔ)設(shè)施、金融機(jī)構(gòu)、政府和制造業(yè)等各行各業(yè)都面臨著巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，無(wú)數(shù)企業(yè)、組織和個(gè)人遭受巨大損失。因此提升網(wǎng)絡(luò)安全意識(shí)、落實(shí)網(wǎng)絡(luò)安全策略刻不容緩。
隨著網(wǎng)絡(luò)攻擊事件、攻擊手段的規(guī)模逐漸攀升，全球網(wǎng)絡(luò)安全支出也在增加，Gartner預(yù)測(cè)到2026年全球網(wǎng)絡(luò)安全支出將超過(guò)2600億美元。全球各國(guó)都在積極制定網(wǎng)絡(luò)安全指導(dǎo)，以幫助企業(yè)或組織實(shí)施有效的網(wǎng)絡(luò)安全策略。由完善的網(wǎng)絡(luò)安全政策、技術(shù)、流程、方法和工具組成的網(wǎng)絡(luò)安全策略，可以顯著降低企業(yè)、組織或個(gè)人成為網(wǎng)絡(luò)攻擊目標(biāo)或受到損害的風(fēng)險(xiǎn)。
實(shí)施網(wǎng)絡(luò)安全策略的主要好處包括：
防止未授權(quán)用戶訪問(wèn)系統(tǒng)和數(shù)據(jù)，避免數(shù)據(jù)泄露，最大限度減少網(wǎng)絡(luò)攻擊對(duì)企業(yè)或組織業(yè)務(wù)、財(cái)務(wù)、聲譽(yù)的影響。
為最終用戶和終端設(shè)備提供保護(hù)，避免身份盜用、隱私泄露等問(wèn)題發(fā)生，減少對(duì)最終用戶的影響。
縮短安全事件發(fā)生后的業(yè)務(wù)恢復(fù)時(shí)間，事先制定的網(wǎng)絡(luò)安全預(yù)案可以幫助企業(yè)或組織盡快處理安全事件、快速恢復(fù)業(yè)務(wù)。
緩解不斷加劇的網(wǎng)絡(luò)威脅，網(wǎng)絡(luò)安全技術(shù)及策略不斷升級(jí)，與不斷演進(jìn)的攻擊技術(shù)保持同步。
法律法規(guī)遵從，企業(yè)或組織需要遵從網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)、準(zhǔn)則和規(guī)范。例如，企業(yè)或組織制定的網(wǎng)絡(luò)安全策略必須包含確保數(shù)據(jù)隱私的安全措施。
常見(jiàn)網(wǎng)絡(luò)攻擊有哪些？
網(wǎng)絡(luò)安全形勢(shì)復(fù)雜，各種形式的網(wǎng)絡(luò)攻擊不斷出現(xiàn)，緊跟網(wǎng)絡(luò)攻擊趨勢(shì)，提升防攻擊技術(shù)是網(wǎng)絡(luò)安全的一項(xiàng)重要工作。以下介紹一些常見(jiàn)的網(wǎng)絡(luò)攻擊。
常見(jiàn)網(wǎng)絡(luò)攻擊惡意軟件（Malware）
專門(mén)為實(shí)施網(wǎng)絡(luò)攻擊，破壞用戶系統(tǒng)而編寫(xiě)的軟件，通常通過(guò)電子郵件附件或其他看起來(lái)合法的下載方式進(jìn)行傳播。用戶計(jì)算機(jī)或其他終端運(yùn)行惡意軟件后，惡意軟件進(jìn)行竊取、加密、更改和刪除數(shù)據(jù)以及監(jiān)控用戶行為等非法活動(dòng)。
常見(jiàn)的惡意軟件包括病毒、蠕蟲(chóng)、木馬、間諜軟件、勒索軟件等。
勒索軟件（Ransomware）
勒索軟件是一種特殊的惡意軟件，它可以鎖定用戶終端或者對(duì)終端數(shù)據(jù)（如文檔、郵件、數(shù)據(jù)庫(kù)、源代碼等）進(jìn)行加密使用戶無(wú)法訪問(wèn)。受害者需要支付一定數(shù)量的贖金，才有可能重新取得數(shù)據(jù)控制權(quán)。
如果沒(méi)有有效的數(shù)據(jù)備份和災(zāi)難恢復(fù)計(jì)劃，不支付贖金是非常困難的。
網(wǎng)絡(luò)釣魚(yú)（Phishing）
網(wǎng)絡(luò)釣魚(yú)又稱釣魚(yú)式攻擊，是社會(huì)工程的一種。攻擊者偽裝成可信發(fā)件人，向受害者發(fā)送具有欺騙性質(zhì)的電子郵件或短信，誘導(dǎo)受害者提供敏感數(shù)據(jù)、點(diǎn)擊惡意鏈接、下載惡意軟件或?qū)①Y產(chǎn)錯(cuò)誤地轉(zhuǎn)移給他人。
高級(jí)持續(xù)性威脅（APT）
高級(jí)持續(xù)性威脅（Advanced Persistent Threat，APT），又叫高級(jí)長(zhǎng)期威脅，是一種復(fù)雜的、持續(xù)的網(wǎng)絡(luò)攻擊。APT攻擊比傳統(tǒng)攻擊的定制程度和復(fù)雜程度更高，攻擊者有組織有目的，放長(zhǎng)線、釣大魚(yú)，持續(xù)監(jiān)控目標(biāo)、尋找突破口。一旦攻擊得手，往往會(huì)給攻擊目標(biāo)造成巨大的經(jīng)濟(jì)損失或政治影響。
中間人攻擊（MITM）
中間人攻擊（Man-in-the-Middle Attack，MITM），是一種會(huì)話劫持攻擊。攻擊者作為中間人，劫持通信雙方會(huì)話并操縱通信過(guò)程，而通信雙方并不知情，從而達(dá)到竊取信息或冒充訪問(wèn)的目的。中間人攻擊是一個(gè)統(tǒng)稱，具體的攻擊方式有很多種，例如Wi-Fi仿冒、郵件劫持、DNS欺騙、SSL劫持等。中間人攻擊常用于竊取用戶登錄憑據(jù)、電子郵件和銀行賬戶等個(gè)人信息，是對(duì)網(wǎng)銀、網(wǎng)游、網(wǎng)上交易等在線系統(tǒng)極具破壞性的一種攻擊方式。
SQL注入（SQL injection）
SQL注入是一種代碼注入技術(shù)，也是最危險(xiǎn)的Web應(yīng)用程序漏洞之一。攻擊者在用戶輸入字段中插入惡意代碼，欺騙數(shù)據(jù)庫(kù)執(zhí)行SQL命令，從而竊取、篡改或破壞各類敏感數(shù)據(jù)。
DDoS攻擊
DDoS（Distributed Denial of Service）分布式拒絕服務(wù)攻擊，是指攻擊者控制分布于互聯(lián)網(wǎng)各處的大量僵尸主機(jī)向攻擊目標(biāo)發(fā)送大量垃圾報(bào)文或者對(duì)目標(biāo)服務(wù)器發(fā)起過(guò)量訪問(wèn)，耗盡攻擊目標(biāo)所在網(wǎng)絡(luò)的鏈路帶寬資源、會(huì)話資源或業(yè)務(wù)系統(tǒng)處理性能，導(dǎo)致其無(wú)法響應(yīng)正常用戶的服務(wù)請(qǐng)求。
DDoS攻擊簡(jiǎn)單有效，因此頻繁發(fā)生，給攻擊目標(biāo)造成了巨大的經(jīng)濟(jì)和品牌損失。
內(nèi)部威脅（Insider Threats）
內(nèi)部威脅是指來(lái)自員工、承包商、合作伙伴等內(nèi)部授權(quán)用戶的威脅，這些用戶有意或無(wú)意濫用其訪問(wèn)權(quán)限，造成數(shù)據(jù)泄露或賬戶被攻擊者劫持。內(nèi)部威脅容易被忽視，而且可能繞過(guò)防火墻等安全設(shè)備的檢測(cè)。但實(shí)際上內(nèi)部惡意攻擊事件發(fā)生比例也非常高，需要企業(yè)或組織重點(diǎn)關(guān)注。
網(wǎng)絡(luò)安全有哪些類型？哪些領(lǐng)域？
網(wǎng)絡(luò)安全是涵蓋多領(lǐng)域的交叉學(xué)科，以下列舉常見(jiàn)的網(wǎng)絡(luò)安全領(lǐng)域，不同領(lǐng)域間可能有重疊。
網(wǎng)絡(luò)安全（Network Security）
這里的Network Security是Cybersecurity的子集，主要關(guān)注針對(duì)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)設(shè)備間通信的攻擊。Network Security設(shè)備及系統(tǒng)通常部署在網(wǎng)絡(luò)邊界，是網(wǎng)絡(luò)安全的第一道防線。當(dāng)前來(lái)自互聯(lián)網(wǎng)的攻擊，已經(jīng)成為主要的網(wǎng)絡(luò)攻擊來(lái)源，需要使用防火墻、入侵防御、防病毒、文件過(guò)濾等技術(shù)阻斷惡意行為。
應(yīng)用安全（Application Security）
應(yīng)用安全用于保護(hù)軟件及應(yīng)用程序免受攻擊，防止對(duì)應(yīng)用程序和數(shù)據(jù)進(jìn)行未授權(quán)訪問(wèn)。應(yīng)用安全設(shè)備或系統(tǒng)更針對(duì)某類應(yīng)用，例如Web應(yīng)用防火墻（Web Application Firewall，WAF）用于保護(hù)Web應(yīng)用，數(shù)據(jù)庫(kù)防火墻用于保護(hù)數(shù)據(jù)庫(kù)應(yīng)用。另外應(yīng)用安全還包括應(yīng)用程序開(kāi)發(fā)過(guò)程中的安全措施，避免因?yàn)槌绦蚓帉?xiě)缺陷而引入漏洞。同時(shí)，應(yīng)用安全還包括定期更新應(yīng)用程序、進(jìn)行漏洞評(píng)估等。
數(shù)據(jù)安全（Data Security）
數(shù)據(jù)安全用于避免數(shù)據(jù)遭到未授權(quán)訪問(wèn)、泄露、修改及破壞，保護(hù)數(shù)據(jù)的機(jī)密性、完整性和可用性。保護(hù)的數(shù)據(jù)既包括靜態(tài)存儲(chǔ)的數(shù)據(jù)，也包括傳輸中的數(shù)據(jù)。常用技術(shù)手段包括訪問(wèn)控制、數(shù)據(jù)加密、數(shù)據(jù)隔離、數(shù)據(jù)備份、數(shù)據(jù)泄漏防護(hù)（Data Loss Prevention，DLP）等。
云安全（Cloud Security）
云安全用于保護(hù)基于云的服務(wù)和資產(chǎn)，既包括云服務(wù)提供商的基礎(chǔ)設(shè)施安全，也包括用戶的應(yīng)用程序、數(shù)據(jù)等的安全。整體的云安全由云服務(wù)提供商和云用戶責(zé)任共擔(dān)，不同的云服務(wù)模式（SaaS、PaaS和IaaS）下兩者的責(zé)任分工不同。云安全設(shè)備或系統(tǒng)通常部署在云端，常用技術(shù)手段包括基礎(chǔ)設(shè)施可信、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、用戶訪問(wèn)控制等。
移動(dòng)安全（Mobile Security）
隨著移動(dòng)辦公的普及，手機(jī)、平板電腦等移動(dòng)設(shè)備可以訪問(wèn)企業(yè)數(shù)據(jù)，如果移動(dòng)設(shè)備存在安全風(fēng)險(xiǎn)將造成企業(yè)數(shù)據(jù)、應(yīng)用程序及系統(tǒng)遭到攻擊。移動(dòng)安全包括保護(hù)移動(dòng)設(shè)備安全、控制移動(dòng)設(shè)備的數(shù)據(jù)訪問(wèn)方式和權(quán)限等內(nèi)容。
身份安全（Identity Security）
身份安全用于保護(hù)用戶訪問(wèn)憑據(jù)等身份信息，對(duì)用戶進(jìn)行認(rèn)證并授權(quán)特定訪問(wèn)權(quán)限，監(jiān)控用戶的訪問(wèn)行為。身份安全可以防止未經(jīng)授權(quán)的訪問(wèn)，發(fā)現(xiàn)與身份相關(guān)的潛在風(fēng)險(xiǎn)，并在發(fā)生攻擊時(shí)限制非法用戶橫向移動(dòng)。
網(wǎng)絡(luò)安全如何工作、最佳實(shí)踐
網(wǎng)絡(luò)安全的組成、如何工作
有效的網(wǎng)絡(luò)安全策略涉及人員、架構(gòu)和技術(shù)的協(xié)調(diào)統(tǒng)一。
人員
對(duì)人員進(jìn)行安全威脅趨勢(shì)普及、避免網(wǎng)絡(luò)攻擊最佳實(shí)踐的培訓(xùn)，是企業(yè)或組織構(gòu)建網(wǎng)絡(luò)安全策略的重要一環(huán)。只有人員提升了網(wǎng)絡(luò)安全意識(shí)，才能最大化避免遭受網(wǎng)絡(luò)攻擊。
架構(gòu)
面對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境，企業(yè)或組織需要有穩(wěn)固的網(wǎng)絡(luò)安全架構(gòu)，基于此架構(gòu)為整個(gè)IT系統(tǒng)定義全面的威脅檢測(cè)、威脅響應(yīng)以及攻擊事后恢復(fù)措施。孤立的單點(diǎn)方案或措施，面對(duì)高級(jí)未知威脅難以為繼。
例如，美國(guó)NIST（National Institute of Standards and Technology，國(guó)家標(biāo)準(zhǔn)及技術(shù)研究院）發(fā)布的網(wǎng)絡(luò)安全框架IPDRR，就是當(dāng)前企業(yè)與組織廣泛遵循的框架。IPDRR分別代表識(shí)別（Identify）、防護(hù)（Protect）、檢測(cè)（Detect）、響應(yīng)（Respond）、恢復(fù)（Recover），是該框架定義的5大核心能力。IPDRR從面向安全防護(hù)的模型轉(zhuǎn)化為面向預(yù)防和業(yè)務(wù)連續(xù)性管理的模型，變被動(dòng)為主動(dòng)，最終提供自適應(yīng)的網(wǎng)絡(luò)安全能力。
技術(shù)
使用具體的網(wǎng)絡(luò)安全技術(shù)及設(shè)備保護(hù)網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)，例如防火墻、防病毒軟件、入侵防御系統(tǒng)、終端安全系統(tǒng)、加密技術(shù)等。另外不管使用了多么豐富的技術(shù)及設(shè)備，及時(shí)更新升級(jí)都非常重要，包括對(duì)系統(tǒng)及軟件的升級(jí)、打補(bǔ)丁、更新安全設(shè)備的知識(shí)庫(kù)等。這樣安全防護(hù)才能持續(xù)有效。
以上簡(jiǎn)要介紹了網(wǎng)絡(luò)安全的組成，當(dāng)前并沒(méi)有統(tǒng)一的網(wǎng)絡(luò)安全策略評(píng)估體系，每個(gè)企業(yè)或組織需要根據(jù)實(shí)際情況靈活制定網(wǎng)絡(luò)安全策略。Gartner在《4 Metrics That Prove Your Cybersecurity Program Works》一文中提出CARE（Consistency，Adequacy，Reasonableness，Effectiveness）框架，以幫助企業(yè)或組織評(píng)估其網(wǎng)絡(luò)安全策略的可信度和防御性。
Consistency（一致性）：評(píng)估安全控制是否在整個(gè)企業(yè)或組織內(nèi)持續(xù)一致地運(yùn)行。
Adequacy（充分性）：評(píng)估安全控制是否滿足業(yè)務(wù)需求。
Reasonableness（合理性）：評(píng)估安全控制是否適當(dāng)?shù)?、公平的和適度的。
Effectiveness（有效性）：評(píng)估安全控制是否產(chǎn)生預(yù)期結(jié)果。
Gartner建議安全和風(fēng)險(xiǎn)管理的領(lǐng)導(dǎo)者，根據(jù)此框架制定20~30個(gè)度量指標(biāo)，將網(wǎng)絡(luò)安全標(biāo)準(zhǔn)轉(zhuǎn)化為非技術(shù)受眾容易理解的內(nèi)容。
免受網(wǎng)絡(luò)攻擊的的最佳實(shí)踐
遵循以下網(wǎng)絡(luò)安全最佳實(shí)踐可以顯著降低企業(yè)、組織及個(gè)人遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
及時(shí)更新操作系統(tǒng)及軟件（包括防病毒軟件）：有助于修復(fù)系統(tǒng)漏洞，抵御已知威脅。
定期備份數(shù)據(jù)：當(dāng)系統(tǒng)被破壞或發(fā)生勒索攻擊時(shí)，可以使用備份數(shù)據(jù)維持業(yè)務(wù)連續(xù)性。
使用增強(qiáng)密碼：強(qiáng)制設(shè)置復(fù)雜度高的密碼，降低未授權(quán)訪問(wèn)風(fēng)險(xiǎn)。
部署IAM系統(tǒng)：身份與訪問(wèn)管理系統(tǒng)IAM包含MFA（Multi-Factor Authentication，多因子認(rèn)證），并且定義每個(gè)用戶的角色和訪問(wèn)權(quán)限。
持續(xù)監(jiān)控和審計(jì)：對(duì)整個(gè)IT系統(tǒng)及資產(chǎn)進(jìn)行全面監(jiān)控和審計(jì)，包括權(quán)限設(shè)置審計(jì)、資產(chǎn)盤(pán)點(diǎn)、資產(chǎn)漏洞掃描等，持續(xù)監(jiān)控攻擊面、識(shí)別潛在風(fēng)險(xiǎn)。
落地零信任架構(gòu)：零信任原則是安全訪問(wèn)控制的最有效方法，持續(xù)驗(yàn)證、動(dòng)態(tài)授權(quán)極大降低資產(chǎn)被攻擊的風(fēng)險(xiǎn)。
網(wǎng)絡(luò)安全培訓(xùn)：提升人員網(wǎng)絡(luò)安全意識(shí)，不打開(kāi)未知來(lái)源的郵件，不輕易點(diǎn)擊不明郵件中的鏈接等，預(yù)防網(wǎng)絡(luò)釣魚(yú)發(fā)生。
網(wǎng)絡(luò)安全挑戰(zhàn)及趨勢(shì)
不斷變化的攻擊手段、不斷演進(jìn)的IT環(huán)境是網(wǎng)絡(luò)安全面臨的主要挑戰(zhàn)。
攻擊者不斷利用新技術(shù)發(fā)明新的攻擊攻擊方法，人工智能的興起在推動(dòng)業(yè)務(wù)發(fā)展的同時(shí)也給攻擊者者帶來(lái)的新的機(jī)會(huì)。
遠(yuǎn)程辦公、自帶設(shè)備（BYOD）的普及，為企業(yè)或組織帶來(lái)新的安全風(fēng)險(xiǎn)。
IoT設(shè)備急劇增加，不安全的設(shè)備容易被攻擊者劫持。
部分IT資源轉(zhuǎn)移至云端，網(wǎng)絡(luò)邊緣的不斷擴(kuò)展以及云和本地混合部署的網(wǎng)絡(luò)環(huán)境使企業(yè)網(wǎng)絡(luò)架構(gòu)日趨復(fù)雜。企業(yè)面臨孤立運(yùn)行的安全產(chǎn)品和工具無(wú)法協(xié)同工作的嚴(yán)峻挑戰(zhàn)。
網(wǎng)絡(luò)安全專家及從業(yè)人員缺口大，無(wú)法應(yīng)對(duì)數(shù)量龐大的攻擊。
為應(yīng)對(duì)上述問(wèn)題，利用人工智能和自動(dòng)化技術(shù)對(duì)抗網(wǎng)絡(luò)攻擊是網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)?；贏I的高級(jí)數(shù)據(jù)分析技術(shù)開(kāi)始廣泛應(yīng)用于網(wǎng)絡(luò)威脅檢測(cè)，不斷發(fā)展的機(jī)器學(xué)習(xí)算法，可以提供對(duì)未知新型威脅的快速檢測(cè)。在人工智能技術(shù)的推動(dòng)下，網(wǎng)絡(luò)安全技術(shù)將變得更自動(dòng)化、更自適應(yīng)化。當(dāng)然人工智能的興起也引入了新的攻擊面，甚至成為攻擊者的網(wǎng)絡(luò)犯罪工具，網(wǎng)絡(luò)安全需要應(yīng)對(duì)這一變革。
另外，SASE（Secure Access Service Edge，安全訪問(wèn)服務(wù)邊緣）作為一種全新網(wǎng)絡(luò)安全模型，整合軟件定義的廣域網(wǎng)（SD-WAN）與各種安全功能，為企業(yè)提供可訂閱的服務(wù)。SASE使得企業(yè)能夠更有效地管理分布式的網(wǎng)絡(luò)資源和安全策略，確保無(wú)論用戶身處何地，都能享受到安全、高效的訪問(wèn)體驗(yàn)。
網(wǎng)絡(luò)安全 vs. 信息安全 vs. 計(jì)算機(jī)安全 vs. IT安全
提到網(wǎng)絡(luò)安全，就不可避免提到信息安全、IT安全、計(jì)算機(jī)安全這幾個(gè)相近的詞語(yǔ)，很多時(shí)候這些詞語(yǔ)會(huì)按照同義詞使用。不同文章對(duì)這些詞語(yǔ)的對(duì)比也不盡相同，但是有一點(diǎn)可以達(dá)成共識(shí)，這些詞語(yǔ)之間有重疊但是側(cè)重領(lǐng)域各有不同。以下內(nèi)容也主要根據(jù)側(cè)重領(lǐng)域進(jìn)行區(qū)分。
從追溯歷史的角度，信息安全最早出現(xiàn)，早期的數(shù)據(jù)和信息保存在物理實(shí)物中或靠口頭傳遞，這些信息如果需要保密就涉及到信息安全。然后隨著計(jì)算機(jī)、互聯(lián)網(wǎng)的出現(xiàn)，又衍生出對(duì)數(shù)字系統(tǒng)中的數(shù)據(jù)和信息的保護(hù)，此時(shí)信息安全擴(kuò)大了范圍，并逐漸引出計(jì)算機(jī)安全、IT安全、網(wǎng)絡(luò)安全等相關(guān)詞語(yǔ)。
首先簡(jiǎn)要總結(jié)幾個(gè)概念：
網(wǎng)絡(luò)安全：重點(diǎn)關(guān)注數(shù)字化系統(tǒng)、網(wǎng)絡(luò)及數(shù)據(jù)的安全，不包含物理安全。簡(jiǎn)而言之，網(wǎng)絡(luò)安全防止攻擊者從計(jì)算機(jī)、服務(wù)器、移動(dòng)設(shè)備及相關(guān)網(wǎng)絡(luò)上獲取數(shù)字化的敏感信息。
信息安全：通?？s寫(xiě)為InfoSec，用于保護(hù)信息系統(tǒng)和敏感信息免遭未授權(quán)訪問(wèn)、泄露、修改及破壞。存儲(chǔ)和傳播敏感信息的媒介既可以是數(shù)字化文檔和數(shù)據(jù)庫(kù)，也可以是紙質(zhì)文檔甚至是語(yǔ)音形式，總之與媒介無(wú)關(guān)。
計(jì)算機(jī)安全：特指用于保護(hù)計(jì)算機(jī)系統(tǒng)本身的軟件、硬件、操作系統(tǒng)以及數(shù)據(jù)的安全。
IT安全：用于保護(hù)企業(yè)或組織的所有IT資產(chǎn)安全，既包括數(shù)字化IT資產(chǎn)，也包括物理IT資產(chǎn)。IT安全服務(wù)于整個(gè)IT基礎(chǔ)設(shè)施，不只是保護(hù)信息及數(shù)據(jù)。
因此，網(wǎng)絡(luò)安全通常被認(rèn)為是信息安全、IT安全的子集，是整體信息安全戰(zhàn)略的一部分，但是每個(gè)領(lǐng)域側(cè)重點(diǎn)也有不同。計(jì)算機(jī)安全比網(wǎng)絡(luò)安全的范圍更小，但并不完全是包含關(guān)系，計(jì)算機(jī)安全更關(guān)注計(jì)算機(jī)本身，比網(wǎng)絡(luò)安全針對(duì)計(jì)算機(jī)的保護(hù)更深入。
計(jì)算機(jī)安全的范圍比較明確，以下對(duì)網(wǎng)絡(luò)安全、信息安全和IT安全加以詳細(xì)對(duì)比。
網(wǎng)絡(luò)安全 vs. 信息安全 vs. IT安全相關(guān)方案及產(chǎn)品
應(yīng)對(duì)現(xiàn)代化網(wǎng)絡(luò)攻擊，企業(yè)或組織需要與網(wǎng)絡(luò)安全方案提供商合作，構(gòu)建端到端、協(xié)同工作的網(wǎng)絡(luò)安全體系架構(gòu)。華為提供豐富的專業(yè)網(wǎng)絡(luò)安全方案及產(chǎn)品，當(dāng)前主要深耕Network Security領(lǐng)域，同時(shí)也涵蓋其他網(wǎng)絡(luò)安全領(lǐng)域，助力您構(gòu)建準(zhǔn)、快、穩(wěn)的智能威脅防御體系。
華為多層聯(lián)動(dòng)勒索防護(hù)解決方案：“網(wǎng)絡(luò)+存儲(chǔ)“數(shù)據(jù)雙保險(xiǎn)，AI聚類算法精準(zhǔn)識(shí)別勒索病毒，保護(hù)用戶數(shù)據(jù)資產(chǎn)安全。
華為星河AI融合SASE解決方案：構(gòu)建“云網(wǎng)邊端”一體化智能安全體系，為分支企業(yè)提供全方位安全保障。
華為智能零信任安全解決方案：滿足新一代網(wǎng)絡(luò)安全架構(gòu)特征，基于持續(xù)驗(yàn)證、動(dòng)態(tài)授權(quán)和全局防御三層架構(gòu)，實(shí)現(xiàn)風(fēng)險(xiǎn)多維度精準(zhǔn)評(píng)估、動(dòng)態(tài)授權(quán)秒級(jí)響應(yīng)、全局威脅自動(dòng)化閉環(huán)處置。
華為AI防火墻：NGFW的下一代產(chǎn)品，通過(guò)智能檢測(cè)技術(shù)提升防火墻對(duì)高級(jí)威脅和未知威脅的檢測(cè)能力。
華為入侵防御系統(tǒng)：在傳統(tǒng)IPS產(chǎn)品的基礎(chǔ)上增加了威脅深度檢測(cè)和網(wǎng)絡(luò)環(huán)境的感知能力，實(shí)現(xiàn)對(duì)用戶網(wǎng)絡(luò)基礎(chǔ)設(shè)施、服務(wù)器、客戶端以及網(wǎng)絡(luò)帶寬的全面防護(hù)。
華為DDoS防御系統(tǒng)：面向運(yùn)營(yíng)商、金融、數(shù)據(jù)中心的專業(yè)DDoS防御系統(tǒng)，針對(duì)上百種復(fù)雜攻擊，提供秒級(jí)甚至毫秒級(jí)防御，保護(hù)用戶業(yè)務(wù)可用性。
華為安全態(tài)勢(shì)感知系統(tǒng)：進(jìn)行多維度海量數(shù)據(jù)關(guān)聯(lián)分析，實(shí)時(shí)發(fā)現(xiàn)各類安全威脅事件，還原出整個(gè)APT攻擊鏈攻擊行為。發(fā)現(xiàn)威脅后安全態(tài)勢(shì)感知系統(tǒng)可自動(dòng)調(diào)用其他設(shè)備完成處置閉環(huán)。
華為乾坤安全云服務(wù)：采用全新云邊一體架構(gòu)，集成多種安全能力、按需訂閱、快速開(kāi)通。通過(guò)智能分析、大數(shù)據(jù)技術(shù)等提升自動(dòng)運(yùn)維效率，快速閉環(huán)處置，為用戶提供防護(hù)、響應(yīng)為一體的云化安全服務(wù)。
華為智能終端安全系統(tǒng)：通過(guò)部署在企業(yè)終端的客戶端軟件，實(shí)時(shí)感知終端異常行為，自動(dòng)處置威脅事件，一鍵勒索加密文件回滾，幫助企業(yè)保護(hù)核心終端資產(chǎn)安全。
更多介紹請(qǐng)參見(jiàn)：華為網(wǎng)絡(luò)安全方案、華為網(wǎng)絡(luò)安全產(chǎn)品。
