译者 | 刘涛
审校 | 孙淑娟
如今，网络安全正迅速成为各大组织关注的焦点。由于对数字化系统的依赖性越来越强，网络威胁对于各种规模的企业来说都是主要的挑战。网络攻击可能导致数据泄露、敏感信息被窃取、财产损失和企业名誉受损。
本文旨在深入研究网络安全可实现的主要等级，并全面概述了组织可以采取哪些措施来保护其IT基础设施。
一、IT基础架构安全性分为4个层级
您能想象每39秒就有一次网络攻击吗？实际上，在互联网上，每天发生的网络攻击事件超过2000起。
首席信息官把网络安全放在了诸如云和人工智能等更有战略意义的 IT投资之上。在物理层面上还是数字层面上，他们都采取了相应的措施来保护自己的设备和系统。一般而言， IT基础设施的安全管理分为四个层次：
1.数据
您拥有的数据越多，在企业网络中保护它就越困难。这意味着需要关注更多的终端。
企业终端网络安全工具包括：
- 网址过滤；
- 防病毒程序；
- 沙盒；
- 确保电子邮件网关的安全（SEGs）；
- 终端检测和响应工具（EDRs）。
另一个有效的策略就是对数据进行编码，只允许被授权的个人访问。此外，还可采用数据加密，备份，匿名等技术来保证数据的安全性。
2.应用程序
应用程序级的安全包括保护数据库不受 SQL注入等事件的影响。这也意味着需要加强其他程序来防止未经授权的访问或破坏活动。
黑客能够利用过时软件中的漏洞侵入您的信息系统。打补丁是解决这个问题的一个好方法。它可以保护您的软件，并且可以通过整个企业网络进行固件升级。这一策略能够解决安全性缺陷并提供额外的功能。打补丁还可以提高软件性能并修复企业应用程序的错误。
3.网络
防火墙通常是企业网络安全的主要防御机制。它建立了一道屏障，将您企业的安全网络与可疑网络（如开放的Wi-Fi）隔离开来。
网络安全的主要目标就是要保证数据进出和移动的安全性。这涉及身份和授权系统，有效的防火墙管理以及流量加密。它既可以是本地的，也可以是云端的（本例涉及的是云端的安全）。
IT基础设施安全策略对于网络安全至关重要。它们定义可访问受信网络资源的网络流量。您可以通过控制入站和出站网络流量来管理它。此外，多因素认证（MFA）可以保护您的网络。在访问网络资源前需要经过两种或两种以上的验证。
4.物理
物理安全和网络安全同样重要。您的 IT基础设施需要得到物理保护。这包括栅栏、安全摄像头、备用发电机和紧闭的大门。故障预防技术也是物理安全的一部分。这一步涉及将备用设备部署到世界各地。
网络安全不能保护您的数字资产免遭盗窃，对故意破坏和自然灾害更是无能为力。因此，物理安全方案应包括数据恢复程序。建议在多个地理区域使用非本地备份。
二、防范网络攻击的十大安全措施
根据《2022年网络安全年鉴》，到2025年，网络犯罪造成的损失将会高达10.5万亿美元，现在就采取网络安全措施，可以让您的业务在将来免受经济损失。
这里有10种方法可以提高企业的服务器和基础设施的安全程度。
1.网络安全策略
了解并消除这些威胁对网络安全管理具有重要意义。首先要做的就是制定安全标准。这些标准必须与您的公司经营、您的商机，以及员工的技能相关联。
您还应该清楚地定义员工和管理人员对系统的访问规则。其中包括密码、其他最终用户凭证和内容过滤程序，这将使 IT基础设施安全策略到位。
口令安全应该给予高度重视。为每次登录创建强口令并使用双重身份验证。此外，要指定哪些人在应对网络风险时要做哪些工作。
2.用户准入审查
定期检查用户权限。删除不再需要的权限，以及那些确认离开公司的用户权限，这样可以防止未经授权的非法访问。最好使用特权访问和访问管理技术来限制可以获得访问权限的用户量。
同时，高效的口令管理也是实现网络安全的重要措施之一。规则是：密码不少于10个字符，并且定期更新。您可以用系统管理您的口令或者包含多因素身份验证。
3.安全协议
安全协议依赖于密码技术。这有助于它们保护敏感数据、财务数据和文件传输。它们提供关于数据结构和数据表示的信息，以及算法如何工作。
确保您的 Web资产正在使用安全协议。例如，安全套接字层（SSL）和安全外壳（SSH）即使在不安全的网络中也提供了安全的通信路径。
4.经过验证的软硬件
选择一些便宜甚至免费的软硬件是非常吸引人的。但这样做也存在着一些潜在风险。您可能会选择一个已内置有效安全机制的解决方案。但是，这样做往往要付出代价。
此外，避免从不可靠的网站上获取软件也是至关重要的。它们可能包含恶意软件，这些恶意软件能渗透到您的系统，并为其他人提供访问您企业私人信息的权限。
5.强大的防火墙系统
防火墙是任何网络安全策略的重要组成部分。要确保它们被设置正确，因为防火墙设置得不合适所带来的风险会跟没有设置防火墙所产生的风险一样大。
然而，许多企业在安装网络级防火墙时遇到了困难。每个员工的设备如果都安装了防火墙，那么整个系统也应该是安全的。因此，强烈建议设置硬件和包过滤防火墙。它们又增加了一层网络基础设施安全性。
6.遵循安全开发规则的代码
像DevSecOps这样的框架可能有助于保护您的技术基础设施。它能使开发团队形成一种以安全为核心的态度。确保代码遵循安全的开发原则。
7.数据加密
尽可能地依靠数据加密。对于那些成功入侵系统但却没有密钥的黑客来说，所得到的加密文件通常是毫无价值的。
IT公司必须定期测试数据分类，并在必要时使用加密。此外，使用备用网络还可以增加网络的安全性。这关系到您的员工，他们可能需要远程获取敏感信息。
8.备份副本
定期备份所有系统。离线备份是防止勒索软件攻击的最佳安全措施。备份所有的高度敏性和高操作性的重要的数据。在处理网络犯罪时，这一点至关重要。
9.定期系统测试
为了在组织内获得最终的安全弹性，需要经常进行系统性的压力测试。为了找出这些漏洞，我们需要做一些安全扫描和渗透测试。
10.聘请网络安全专家
即使最好的 IT基础设施保护措施也未必总是有用。公司仍在努力管理他们的时间和资源来启动网络安全。与网络安全专家合作可以帮助您避免这种危险。
三、结束语
网络安全措施在保护IT基础设施免受网络攻击以及确保机密、完整和敏感信息的可用性方面发挥着关键作用。实施全面的网络安全策略，包括定期的安全审计、网络安全措施、人员培训，以及事件响应计划，都能极大地降低网络攻击的成功率。
此外，各组织还必须随时了解最新的安全威胁，并相应更新其安全措施。采用积极主动的网络安全策略，组织不但可以保护其 IT基础设施，还可将网络攻击的潜在危害降到最低。
原文链接：https://hackernoon.com/discovering-10-cybersecurity-practices-for-enhanced-it-infrastructure-protection
译者介绍
刘涛，51CTO社区编辑，某大型央企系统上线检测管控负责人。
