目录:
定义-Network Security Architectrue是什么意思？
网络安全体系结构是一组原则和准则，描述了管理网络及其内部所有用户和应用程序的安全服务，基本上是网络内部和网络周围的所有内容。 该体系结构旨在满足用户以及企业或企业的需求，同时管理实现这些服务的系统，并设置应对安全威胁的性能级别。Techopedia解释了网络安全架构师
网络安全体系结构是一种管理模型，它规定了应该设置的安全服务的种类，以保护网络免受外部和内部恶意操纵和攻击。 该体系结构是专门为网络创建的，在不同的实现中可能有所不同。 但是，该体系结构的一个一致特征是，它应与企业使用的整体安全体系结构协同作用。 它不应创建自己的规则，该规则可能与已经建立的安全服务冲突或迫使当前系统适应该规则。
网络安全体系结构与企业当前的可信计算库（TCB）联系在一起，后者由与安全服务一起使用的硬件，固件，软件，操作系统和应用程序组成。 简而言之，TCB是系统中负责支持安全策略的所有元素。 理想的是将网络安全体系结构与企业的整体安全体系结构一起创建，以便所有内容可以一起工作并一起更新。
网络安全体系结构的基础如下：
- 访问控制列表-系统组件和用户的访问权限
- 内容过滤-拦截潜在有害或恶意内容
- 验证机制-从参考中验证应用程序数据和用户
- 限制-防止未经授权的访问
- 资源隔离-资源彼此分离并执行访问控制
