什么是网络安全？
概述
网络安全是指应用工具、技术、政策、流程、控制和程序，保护或恢复网络、设备、系统和应用程序免受数字攻击。数字攻击的目的是访问、破坏和篡改敏感数据，扰乱工作流程和勒索钱财。
网络犯罪分子针对组织和个人部署了多种攻击类型，以破坏数据的保密性、完整性和可用性。
- 对保密性的攻击旨在窃取 PII 等敏感信息。
- 对诚信的攻击意在破坏业务和造成声誉损失。
- 对可用性的攻击旨在阻止用户访问数据。
在个人层面，攻击可能是身份盗窃、勒索和家庭照片等不可替代数据丢失的前兆。在组织层面，网络攻击可能导致数据丢失、运营中断、赎金要求、工业间谍、监管机构谴责和声誉损失。
网络安全和网络恢复能力的综合自动化方法可加快网络威胁的检测、修复和调查。
网络安全
网络安全为何重要？
我们为什么需要网络安全？网络安全的重要性主要受以下因素驱动。
日益复杂的攻击
攻击日益复杂。分布式拒绝服务 (DDoS)、勒索软件、高级持续性威胁和国家支持的黑客攻击都使威胁环境变得更加危险。
可广泛使用的黑客工具
你不再需要成为一个拥有多年编程经验的超级怪才，就能完成一次破坏性的网络攻击。这些工具和策略都可以在网上免费获取。今天的网络攻击者很可能是一个数字技能有限的人。
合规性
通用数据保护条例》（GDPR）等法规要求企业采取安全措施保护敏感信息。不遵守规定可能导致巨额罚款和法律诉讼。
违规成本上升
罚款和业务损失只是安全漏洞造成的财务成本上升的一个方面。此外，控制影响、灾难恢复、堵塞漏洞、购置新的安全系统以及修复组织声誉等方面的费用也在增加。
董事会层面的战略关切
2019 年一项关于企业面临的十大风险的研究将网络事件列为第一大风险。一系列新法规要求董事会和高级管理层推动网络风险管理，这进一步加剧了网络风险。
网络犯罪是一门大生意
网络攻击可能有社会、道德或政治动机。不过，绝大多数都是出于经济目的。网络犯罪是一个价值数十亿美元的产业。
网络安全面临哪些挑战？
物联网
互联网不再是由路由器、交换机、服务器、计算机和打印机组成的网络。它正在迅速让位于物联网。冰箱、电视、照相机、汽车、洗衣机和灯泡等众多电子和电气设备都已联网。
物联网在创造了无数互联机会的同时，也带来了规模和数量空前的漏洞。潜在的攻击切入点大大增加。网络犯罪分子可以控制成千上万台设备，发动 DDoS 攻击。
快速演变的风险
信息技术可以说是世界上发展最快的行业。五年前还是最先进的技术，今天可能已经濒临淘汰。随着新技术的出现，新的危险和新的攻击途径也随之而来，这使得组织在跟上步伐并相应更新其实践方面面临挑战。对于不具备大型 IT、安全和合规团队的小型企业来说，情况尤其如此。
收集大量机密数据
企业从用户那里获取、处理和存储大量机密信息，其中很大一部分可能被视为敏感信息。即使是小型企业，也会在短短几个月内发现自己拥有成千上万的客户记录。
随着他们掌握的信息越来越多，网络犯罪分子窃取数据的风险始终是一个令人担忧的问题。
有组织的和国家支持的黑客组织
网络攻击不再是精通计算机的个人的专利，他们只能在阴暗的地下室里破坏公司的网络防御系统。如今的威胁行为者更加系统化和有组织化，从匿名者等宣传团体到专门从事网络间谍、网络战和网络恐怖主义的整个政府部门，不一而足。
远程工作
COVID-19 大流行加速了远程工作的正常化，表明许多工作并不需要在组织的办公室内进行。但远程工作也伴随着网络风险。
出差时使用公共 Wi-Fi 的员工可能会连接到恶意热点，将公司机密信息暴露给犯罪分子。在办公室外工作也会增加窃听和设备失窃的风险。
高速互联网
几十年来，互联网实现了数据的实时交换。这些年来，带宽急剧增长，高速互联网广泛普及，使得不法分子可以在几分钟内上传大量数据。
自带设备（BYOD）
BYOD 政策降低了购置组织自有设备的成本。但是，这些设备也可能成为将恶意软件引入组织的薄弱环节。而且，BYOD 可能不会受到与企业自有设备同等程度的监督和控制。
如何进行网络安全管理？
您需要多种战略、技巧、工具、技术、实践和服务来应对网络攻击。以下是一些最重要的网络安全支柱。
领导承诺
网络安全必须得到组织最高层的明确支持。员工将致力于得到高级管理层和董事会明确支持的事业。
定期风险评估
定期网络风险评估有助于识别和评估威胁，同时确定现有控制措施是否充分。这是一种主动保护数字资产的经济高效的方法。
密码管理
制定政策和提高认识计划，确保用户创建的密码难以预测。在将应用程序或设备部署到生产环境之前，应更改默认密码。
强大的网络安全文化
大多数网络攻击都依赖于人为错误造成的漏洞。弱密码、钓鱼电子邮件、诈骗电话和恶意软件附件都依赖于用户的操作。攻击者利用这些漏洞诱骗员工为未经授权的访问打开大门。
每位员工都必须认识到自己的责任是保护组织数字资产免受网络攻击的第一道防线。这一点必须通过定期培训来强化。网络安全应融入公司的价值观和愿景。对于做出正确网络安全行为榜样的员工，应给予激励和奖励。
综合应用和网络安全解决方案
最好的企业安全软件服务通过多层次的工作，建立起抵御网络威胁的坚实防线。
通常情况下，一个组织需要多个应用程序和网络安全解决方案来完成工作，从入侵防御系统到防病毒软件，不一而足。过去，这些解决方案都是以被动、孤立的方式部署的，结果证明效果不佳、成本高昂且复杂。攻击者可以钻空子。
要真正实现端到端对威胁状况的可视性，就必须整合应用程序和网络安全解决方案，以防止任何漏洞。
与专门的网络防御公司合作
对于一般企业而言，快速演变的网络危险错综复杂，既具有挑战性又耗费时间。与OpenText 这样的专业网络防御公司合作，可以让您利用现有的最佳网络安全知识和专业技能。
网络防御公司可以帮助将网络安全纳入组织结构，并部署最合适的解决方案。专门的网络安全解决方案提供商拥有久经考验的网络弹性软件和企业安全工具，可以确保您的安全稳健。
如何降低网络安全风险？
即使是最周密的策略，也不能保证您的组织免受攻击。但是，采取正确的行动可以使网络犯罪分子更难突破，从而大大降低几率。通过识别新的漏洞、部署网络安全工具和教育用户，网络安全将使数字环境对所有人都更加安全。
良好的网络安全战略可以保护您的系统、应用程序和数据。您需要确保只有经过授权的用户才能访问您的系统，并通过强大的身份访问管理来追踪他们的去向。您还需要能够检测应用程序中的漏洞，并找到任何可能被利用的薄弱环节。最后，必须以最高级别的安全措施保护数据隐私，包括客户信息、员工信息和组织的知识产权。
有效网络安全战略的另一个组成部分是在有人试图对你采取恶意行动时进行检测。这可能非常具有挑战性，因为坏人变得越来越复杂，并以更隐蔽的方式破坏你的环境。此外，这些高级威胁并不局限于外部。有些入侵是从组织内部开始的。坏人可能会在神不知鬼不觉的情况下窃取或破坏数据，甚至破坏系统本身。
要充分检测安全风险，企业必须了解他们所持有的数据及其位置。绘制数据地图可以让您了解数据的重要性，根据适用的监管要求对数据进行管理，并最大限度地降低违规、失窃等风险。
对于安全团队来说，了解单个用户的行为也很有帮助。当你了解某人在系统中的 "正常 "行为时，就能更容易地识别出不符合模式、可能给公司带来风险的行为。
安全团队在检测方面遇到困难的一个原因是，许多解决方案生成的数据太多，以至于产生了 "误报"。事实上，由于生成的数据太多，通常很难确定什么是真正的威胁。安全运营中心根本没有时间逐一查看每个警报并评估风险。这就是为什么任何好的策略都有能力评估和自动响应，然后将高风险警报提升到安全团队采取行动。
网络复原力和网络安全的第三个主要组成部分是适应和发展安全态势的能力，以保持领先于威胁。黑客一直在寻找利用漏洞的新方法。他们知道，昨天有效的方法终究会被修复，因此他们不断尝试找出明天有效的方法。具有网络抵御能力的组织会通过威胁建模来预测新的攻击载体，并在它们成为漏洞之前就努力加以防御。
要想不断发展，就必须具备快速部署和集成现有服务和新服务的能力，包括内部部署和云服务。此外，还需要获得行业知识产权和最佳实践，最好是内置在用于安全的产品和工具中。此外，还需要能够利用数学模型和机器学习快速关联数据，从而做出数据驱动的决策。
OpenText 安全产品如何帮助企业？
OpenText™ Cybersecurity Cloud帮助各种规模的组织保护其最有价值的敏感信息。我们的端到端网络安全解决方案组合可为整个组织提供 360 度的可视性，在每一个环节都能提高安全性和信任度。
我们的解决方案可以帮助您
利用先进的威胁可见性、洞察力和监控功能预测网络风险。
跨身份、数据、应用、用户和设备提供保护，实现自适应安全态势管理。
简化跨业务功能、角色和流程的安全性，通过平台推动合规性。
以下是一些主要功能：
应用安全
应用程序安全始于应用程序的开发过程。测试需要具有可扩展性、灵活性，可用于内部部署或按需部署，并与开发生命周期相整合。它应包括对开发人员友好的流程和强大的安全功能。
OpenText™ 应用安全解决方案可无缝集成到开发人员首选的工具中，使他们能够在软件开发生命周期的每个阶段发现并解决安全漏洞。实现关键业务目标，同时确保更快的发布周期、更安全的应用程序和更低的开发成本。
- OpenText™ Fortify™ 按需提供： 无需额外的基础设施或资源，即可获得安全测试、漏洞管理、量身定制的专业知识和支持等所有优势。
- OpenText™ Fortify™ WebInspect:利用WebInspect 动态应用程序安全测试 (DAST)，确保您的软件供应链安全并保护代码的完整性。
- OpenText™ Fortify™ Static Code Analyzer:以业内最准确的结果及早发现静态代码安全问题，并以 DevOps 的速度进行修复。
- OpenText™ Debricked™： 利用工具包全面控制开源的安全性、合规性和健康状况，彻底改变您使用开源的方式。
数据隐私和保护
确保数据安全是网络安全和网络复原力的主要组成部分。这包括结构化和非结构化格式的数据。您需要能够分析您所拥有的数据，并收集重要的见解，以便您能够始终遵守隐私和其他政府法规。
OpenText™ 数据隐私和保护解决方案为企业提供了一个有弹性和受保护的数据生态系统，以管理数据访问、执行政策和监控数据使用以确保合规。通过深入分析和洞察，实现安全操作并保护敏感数据，从而降低财务风险并遵守隐私保护规定。
- OpenText™ Voltage™ 融合平台： 通过端到端数据安全，发现并保护您最有价值的数据。
- OpenText™ Voltage™ SecureData： 通过格式保护加密、令牌化、散列和掩码技术保护高价值数据，同时保持其在混合 IT 中的可用性。
- OpenText™ Voltage™Structured Data Manager：在数据生命周期内管理结构化数据。
身份和访问管理：
身份和访问管理（IAM）是一种全面、可扩展的解决方案，旨在管理和保护数字身份，同时控制对关键系统的访问。它能确保正确的个人拥有适当的访问权限，最大限度地降低安全风险并支持合规性。通过与现有 IT 基础设施集成，NetIQ IAM 可提高不同规模和行业组织的安全性和运营效率，确保他们履行监管义务。
NetIQ IAM 涵盖广泛的服务，包括
- OpenText™ NetIQ™ Access Manager： 在移动、云和传统平台上实现单点登录和访问。
- OpenText™ NetIQ™Identity Governance:通过简化身份管理、合规性和用户访问审查流程，保护所有数据。
- OpenText™ NetIQ™ 特权账户管理器： 集中管理特权用户访问权限，并控制整个 IT 环境中的管理员账户。
- OpenText™ NetIQ™Identity Manager: 简化身份生命周期管理，确保资源访问安全。
- OpenText™ NetIQ™Advanced Authentication: 启用无密码和多因素身份验证保护。
- OpenText™ NetIQ™Data Access Governance：获得有价值的文件洞察力，保护非结构化数据，防止未经授权的访问。
Threat 检测和响应：
Threat 检测是指识别和确认组织 IT 基础设施中潜在的安全威胁、恶意活动或未授权行为的过程。Threat 响应是指检测到威胁后采取的行动。它包括组织处理、缓解和恢复安全事件的步骤和程序。
OpenText™ Threat 检测和响应解决方案利用人工智能驱动的关联分析，帮助您实时检测威胁。通过端到端的可视性，您可以快速发现、抵御和恢复威胁，并提高安全运营的效率和有效性。
- OpenText™ 网络检测和响应： 利用无与伦比的网络可视性，高效地搜索和防御威胁。
- OpenText™ ArcSight Enterprise Security Manager: 利用实时检测和本地 SOAR 加快威胁检测和响应速度。
- OpenText™ ArcSight™Intelligence: 主动检测内部风险、新型攻击和高级持续性威胁。
- OpenText™ ArcSight™ cyDNA： 鸟瞰攻击方式和攻击目标。
数字调查和取证
这些产品可快速可靠地收集、处理、分析和报告证据，帮助查找相关证据，提高调查效率，加快结案速度，从而改善公共安全和保护企业。
OpenText™ 数字调查和取证解决方案有助于收集、处理、分析和报告数字证据，以获得更快、更全面的结果。
- OpenText™ EnCase™Forensic:通过可靠的数字取证调查结果快速结案。
- OpenText™ EnCase™Endpoint Investigator: 开展内部调查，发现危及企业资产的行为。
- OpenText™ EnCase™ 端点安全： 通过全面的端点可见性检测、分析、分流和响应恶意攻击。
- OpenText™ EnCase™Information Assurance: 进行合理的数据收集，确保有效的信息管理。
- OpenText™ TableauForensic ： 用于执法和企业调查的数字取证成像。
- OpenText™ EnCase™Mobile Investigator: 查看、分析和报告调查中涉及的移动证据。
人工智能和机器学习
Threat 传统上，网络安全识别是一个门槛驱动的过程，涉及潜在威胁模式的发现。用于网络安全的人工智能（AI）有能力彻底改变这一过程。
- OpenText™ Cybersecurity Aviator:一种创新的人工智能网络安全解决方案威胁检测方法，它将自动持续学习的无监督机器学习模型与快速部署相结合，允许新的威胁检测模型在数小时内到位，以防范新的和不断演变的威胁。
- OpenText™ Fortify™ Aviator： 一款人工智能代码安全工具，利用人工智能的力量对 SAST 漏洞执行快速审核、识别和自动代码修复建议。它嵌入到您的开发环境中，利用人工智能代码分析持续监控代码中的安全问题，并提供上下文解释和量身定制的代码修复建议。
