La sécurité du réseau est un domaine de préoccupation majeure pour toute entreprise qui utilise un réseau informatique pour mener ou mange son entreprise . Une violation de la sécurité du réseau peut non seulement causer des dommages aux actifs informationnels de l'entreprise, mais si la connaissance de l'infraction devient public, cela peut nuire à la réputation de l'entreprise et même sa propre vie. Il est impératif que les entreprises utilisant les réseaux en œuvre des solutions de défense de réseau afin de protéger à la fois leur réseau et de l'ensemble de leur entreprise . Défendre le réseau contre les attaques physiques
Chaque centre des opérations réseau (NOC) doit avoir une porte verrouillée qui limite l'accès physique au cœur du réseau . Cela évite non seulement les dommages intentionnels , mais également les dommages accidentels causés par des personnes non autorisées qui se retrouvent dans la CNP. Portes de placard de réseau devraient également être bloqués , car une personne qui a accès à une armoire de réseau peut avoir accès non autorisé à votre réseau .
Défendre le réseau contre les attaques Internet
les pare-feu sont mis en œuvre sur les réseaux de la société au moment de la connexion à Internet . De cette position, le pare-feu peut filtrer le trafic à la fois entrant et sortant du réseau de l'entreprise . Alors que de nombreux pirates principale entrée de gain au réseau de l'entreprise via l' Internet , il est également vrai que de nombreux employés apportent de logiciels malveillants en visitant des sites Web douteux à partir des ordinateurs de l'entreprise. Un pare-feu peut restreindre l'accès à ces sites, la protection du réseau des deux côtés de la connexion Internet .
Défendre le réseau lors d'une attaque
systèmes de détection d'intrusion
(IDS ) et les systèmes de prévention des intrusions ( IPS) fournissent une défense passive et active , respectivement. Un IDS détecte les attaques en cours et informe le personnel du CNO afin qu'ils puissent prendre les mesures appropriées . Un IPS détecte de telles attaques et prend les mesures pré-arrangé pour contrecarrer les attaques , telles que l'arrêt du serveur ciblé , ou la fermeture de la connexion Internet .
Défendre le réseau contre les attaques internes