昨天學習安全措施時有學到防火牆跟IDPS,今天要來深入學習什麼是防火牆跟其他網路安全工具
防火牆是一種安全系統,用來監視和控制網路流量,通常位於受信任網路跟不受信任網路之間,內建於軟體或硬體或是兩者組合像是公司網路會用防火牆保護。就像昨天說的,防火牆是為了保障我們的網路安全,避免我們的資料被盜取,也用於塞選內容避免惡意訊息進入我們電腦。防火牆還有很多不同類型,像是代理的防火牆、具狀態的防火牆或新一代防火牆以及Web應用程式防火牆。
入侵檢測(IDPS)也是昨天談過的一個監控網路界的工具,他跟網路檢測系統(IDS)有密切關係,兩者都是檢測威脅和防禦系統,但是IDPS會額為嘗試化解威脅。
身分識別和存取管理(IAM) 是告知使用者身分以及跟他們說他們被允許做那些事,就像是門口有保鑣跟他們說誰可以進去一樣。
今天我們只討論昨天有提到的工具,但網路安全工具可不止這些,像是防毒軟體、漏洞管理工具、加密工具、滲透工具等等…
這些工具保護我們的資料,雖然有這些工具,但是我們也要不使用不安全網站、不接受不安全訊息,不然就算有工具保護,資料還是會被偷走的!