什么是网络安全？
概述
网络安全是指应用工具、技术、政策、流程、控制和程序，保护或恢复网络、设备、系统和应用程序免受数字攻击。数字攻击的目的是访问、破坏和篡改敏感数据，扰乱工作流程和勒索钱财。
网络犯罪分子针对组织和个人部署了多种攻击类型，以破坏数据的保密性、完整性和可用性。
- 对保密性的攻击旨在窃取 PII 等敏感信息。
- 对诚信的攻击意在破坏业务和造成声誉损失。
- 对可用性的攻击旨在阻止用户访问数据。
在个人层面，攻击可能是身份盗窃、勒索和丢失家庭照片等不可替代数据的前兆。在组织层面，网络攻击可能导致数据丢失、运营中断、赎金要求、工业间谍、监管机构谴责和声誉损失。
网络安全和网络恢复能力的综合自动化方法可加快网络威胁的检测、修复和调查。
网络安全评估
该评估旨在帮助您找出网络安全态势中的差距，以便您了解如何优先处理业务中的这些差距。完成评估后，您可以查看完整的报告，其中包括各评估领域的得分、与全球平均水平的比较（以及各行业的比较），以及加强网络复原力的策略。
立即下载网络安全
网络安全为何重要？
我们为什么需要网络安全？网络安全的重要性主要由以下因素驱动。
日益复杂的攻击
攻击日益复杂。分布式拒绝服务 (DDoS)、勒索软件、高级持续性威胁和国家支持的黑客攻击都使威胁环境变得更加危险。
可广泛使用的黑客工具
你不再需要成为一个拥有多年编程经验的超级怪才，就能完成一次致命的网络攻击。这些工具和策略都可以在网上免费获取。今天的网络攻击者很可能是一个数字技能有限的人。
合规性
通用数据保护条例》（GDPR）等法规要求企业采取安全措施保护敏感信息。不遵守规定可能导致巨额罚款和法律诉讼。
违规成本上升
罚款和业务损失只是安全漏洞财务成本上升的一个方面。此外，控制影响、灾难恢复、堵塞漏洞、购置新的安全系统和修复组织声誉也需要相关费用。
董事会层面的战略关切
2019 年一项关于企业面临的十大风险的研究将网络事件列为第一大风险。一系列新法规要求董事会和高级管理层推动网络风险管理，这进一步加剧了网络风险。
网络犯罪是一门大生意
网络攻击可能有社会、道德或政治动机。不过，绝大多数都是出于经济目的。网络犯罪是一个价值数十亿美元的产业。
网络安全面临哪些挑战？
Internet of Things (IoT)
互联网不再是由路由器、交换机、服务器、计算机和打印机组成的网络。它正在迅速让位于物联网。冰箱、电视、照相机、汽车、洗衣机和灯泡等众多电子和电气设备都已联网。
物联网在创造了无数互联机会的同时，也带来了规模和数量空前的漏洞。潜在的攻击切入点大大增加。网络犯罪分子可以控制成千上万台设备，发动 DDoS 攻击。
快速演变的风险
信息技术可以说是世界上发展最快的行业。五年前还是最先进的技术，今天可能已经濒临淘汰。随着新技术的出现，新的危险和新的攻击途径也随之而来，这使得组织在跟上步伐并相应更新其实践方面面临挑战。对于不具备大型 IT、安全和合规团队的小型企业来说，情况尤其如此。
收集大量机密数据
企业从用户那里获取、处理和存储大量机密信息，其中很大一部分可能被视为敏感信息。即使是小型企业，也会在短短几个月内发现自己拥有成千上万的客户记录。
随着他们掌握的信息越来越多，网络犯罪分子窃取数据的风险始终是一个令人担忧的问题。
有组织的和国家支持的黑客组织
网络攻击不再是精通计算机的个人的专利，他们只能在阴暗的地下室里破坏公司的网络防御系统。如今的威胁行为者更加系统化和有组织化，从匿名者等宣传团体到专门从事网络间谍、网络战和网络恐怖主义的整个政府部门，不一而足。
远程工作
COVID-19 大流行加速了远程工作的正常化，表明许多工作并不需要在组织的办公室内进行。 但远程工作也伴随着网络风险。
出差时使用公共 WiFi 的员工可能会连接到恶意热点，将公司机密信息暴露给犯罪分子。在办公室外工作也会增加窃听和设备失窃的风险。
高速互联网
几十年来，互联网实现了数据的实时交换。这些年来，带宽急剧增长，高速互联网广泛普及，使得不法分子可以在几分钟内上传大量数据。
自带设备（BYOD）
BYOD 政策降低了购置组织自有设备的成本。但是，这些设备也可能成为将恶意软件引入组织的薄弱环节。而且，BYOD 可能不会受到与企业自有设备同等程度的监督和控制。
如何管理网络安全
您需要多种战略、技巧、工具、技术、实践和服务来应对网络攻击。以下是一些最重要的网络安全支柱。
领导承诺
网络安全必须得到组织最高层的明确支持。员工将致力于得到高级管理层和董事会明确支持的事业。
定期风险评估
定期网络风险评估有助于识别和评估威胁，同时确定现有控制措施是否充分。这是一种主动保护数字资产的经济高效的方法。
密码管理
制定政策和提高认识计划，确保用户创建的密码难以预测。在将应用程序或设备部署到生产环境之前，应更改默认密码。
强大的网络安全文化
大多数网络攻击都依赖于人为错误造成的漏洞。弱密码、网络钓鱼邮件、诈骗电话和恶意软件附件都依赖于用户的操作。攻击者利用这些漏洞诱骗员工为未经授权的访问打开大门。
每位员工都必须认识到，他们是保护组织数字资产免受网络攻击的第一道防线。这一点必须通过定期培训来强化。网络安全应融入公司的价值观和愿景。对于做出正确网络安全行为榜样的员工，应给予激励和奖励。
综合应用和网络安全解决方案
最好的企业安全软件解决方案可通过多层次的工作，建立起抵御网络威胁的坚实防线。
通常情况下，一个组织需要多个应用程序和网络安全解决方案来完成工作，从入侵防御系统到防病毒软件，不一而足。过去，这些解决方案都是以被动、孤立的方式部署的，结果证明效果不佳、成本高昂且复杂。攻击者可以钻空子。
要真正实现端到端对威胁状况的可视性，就必须整合应用程序和网络安全解决方案，以防止任何漏洞。
与专门的网络防御公司合作
对于一般企业而言，快速演变的网络危险错综复杂，既具有挑战性又耗费时间。与OpenText 这样的专业网络防御公司合作，可以让您利用现有的最佳网络安全知识和专业技能。
网络防御公司可以帮助将网络安全纳入组织结构，并部署最合适的解决方案。专门的网络安全解决方案提供商拥有久经考验的网络 弹性软件 和企业安全工具，可以确保您的安全稳健。
降低网络安全风险
在当今高度互联的世界中，每个人都能从网络安全中受益。成功的网络安全计划可提供深度防御。也就是说，要在网络、服务器、设备、应用程序、数据库和数据之间进行多层保护。
即使是最周密的策略，也无法保证贵组织免受攻击。但是，采取正确的行动可以使网络犯罪分子更难突破，从而大大降低几率。通过识别新的漏洞、部署网络安全工具和教育用户，网络安全将使数字环境对所有人都更加安全。
OpenText 网络安全解决方案
OpenText 提供全面的数字化转型，解决网络弹性问题，并要求在整个企业生命周期内整合网络安全--以保护业务、检测风险面的变化，并发展应对新威胁的能力。
保护
良好的网络安全战略可以保护您的系统、应用程序和数据。您需要确保只有经授权的用户才能访问您 的系统，并通过强大的身份访问管理追踪他们的去向。您还需要能够检测应用程序中的漏洞 --发现任何可能被利用的弱点。最后，必须以最高级别的安全措施保护数据隐私--有关客户、员工和组织知识产权的信息。
检测
良好网络安全战略的第二部分是在有人试图对你采取恶意行动时进行检测。这可能非常具有挑战性，因为坏人变得越来越复杂，并以更隐蔽的方式破坏你的环境。此外，这些高级威胁并不局限于外部。有些入侵是从组织内部开始的。漏洞检测和遏制的平均延迟时间为 280 天。在这段时间里，坏人可能会在神不知鬼不觉的情况下窃取或破坏数据，甚至破坏系统本身。
要充分检测安全风险，企业必须了解他们所持有的数据及其位置。绘制数据地图可以让您了解数据的重要性，根据适用的监管要求对数据进行管理，并最大限度地降低违规、失窃等风险。
对于安全团队来说，了解个人用户行为也很有帮助。当你了解某人在系统中的 "正常 "行为时，就能更容易地识别那些不符合模式、可能给公司带来风险的行为。
安全团队在检测方面遇到困难的一个原因是，许多解决方案生成的数据太多，以至于产生了 "误报"。事实上，由于生成的数据太多，通常很难确定什么是真正的威胁。SOC 没有时间逐一查看每个警报并评估风险。这就是为什么任何好的解决方案都有能力评估和自动响应，然后将高风险警报提升到安全团队采取行动。
进化
网络复原力和网络安全的一个重要组成部分是适应和发展安全态势的能力，以保持领先于威胁。黑客一直在寻找利用漏洞的新方法。他们知道，昨天有效的方法终究会被修复，因此他们不断尝试找出明天有效的方法。具有网络复原力的组织会通过威胁建模预测新的攻击载体，并在它们成为漏洞之前就努力加以防御。
要想不断发展，就必须具备快速部署和集成现有服务和新服务的能力，包括内部部署和云服务。这还需要获得行业知识产权和最佳实践--最好是内置在用于安全的产品和工具中。此外，还需要能够利用数学模型和机器学习快速关联数据，从而做出数据驱动的决策。
人工智能和机器学习
人工智能和机器学习（AI/ML）是实现有效网络安全的重要因素。安全解决方案产生了大量数据，使用能够分析行为和风险并自动做出响应的系统，可以大大提高组织智能适应漏洞和攻击的能力。
数据安全
确保数据安全是网络安全和网络复原力的主要组成部分。这包括结构化和非结构化格式的数据。您需要能够分析您所拥有的数据，并收集重要的见解，以便您能够始终遵守隐私和其他政府法规。
应用安全
应用程序安全 始于应用程序的开发过程。测试需要具有可扩展性、灵活性，可按需进行测试，并与 DevOps 集成。它应包括对开发人员友好的流程，代码应易于浏览。
身份和访问管理
身份和访问管理是对访问系统和数据的 "谁"（员工、客户）和 "什么"（设备、服务）进行管理的能力。它使你能够开发具有适当访问级别的可信身份。了解这些身份的正常模式，就能在出现异常模式时更容易地识别。
安保行动
安全运营解决方案需要提高资源的生产力，特别是考虑到当前安全人才短缺的问题。安全协调、自动化和响应（SOAR）系统以及安全信息和事件管理（SIEM）系统 是高效安全运营的两个重要方面。
