This is the Trace Id: 9aa749217dd18785640851f4a5a4d254
跳到主要內容 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel 檢視所有產品 AI 支援的網路安全性 雲端安全性 資料安全性與治理 身分識別和網路存取權 隱私權與風險管理 AI 的安全性 中小型企業 整合安全性作業 零信任 價格 服務 合作夥伴 為何選擇使用 Microsoft 安全性 網路安全性意識 客戶案例 安全說明資訊 產品試用 受業界認可 Microsoft Security Insider Microsoft 數位防禦報告 安全回應中心 Microsoft 安全性部落格 Microsoft 安全性事件 Microsoft 技術社群 文件 技術內容庫 訓練與認證 Microsoft Cloud 合規性計畫 Microsoft 信任中心 服務信任入口網站 Microsoft 安全未來倡議 商務解決方案中樞 連絡銷售人員 開始免費試用 Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合實境 Microsoft HoloLens Microsoft Viva 量子運算 教育 汽車 金融服務 政府機構 醫療保健 製造 零售 尋找合作夥伴 成為合作夥伴 合作夥伴網路 Microsoft Marketplace 軟體公司 部落格 Microsoft Advertising 開發人員中心 文件 活動 授權 Microsoft Learn Microsoft 研究 檢視網站地圖
一位女性手持膝上型電腦並望向某處。

什麼是網路安全性?

學習如何運用網路安全性原則、解決方案和最佳做法,保護您的敏感性資料免受網路威脅。
網路安全性指的是保護電腦網路及其所儲存敏感性資料的完整性、機密性和可用性的解決方案、工具和最佳做法。這些措施可協助您的組織防範未經授權的存取、偵測安全性違規,並回應 網路攻擊,讓您能降低風險、遵守法規標準並建立信任。

關鍵重點

  • 網路安全性是網路安全性 (cybersecurity) 領域中的一個子集合,指的是保護網路免受網路攻擊的工具和原則。
  • 常見的網路攻擊包括阻斷服務攻擊 (DoS)、中間人攻擊、橫向威脅移動和暴力破解。
  • 完整的防禦系統可能包含防火牆、入侵偵測與防禦系統 (IDS/IPS)、虛擬私人網路 (VPN)、防毒軟體及加密技術,以及雲端式安全性服務,如安全性服務邊緣 (SSE) 和安全性存取服務邊緣 (SASE)。
  • 這些工具用於防禦惡意軟體、勒索軟體、網路釣魚和內部威脅。
  • 為了有效管理網路安全性,組織必須使用雲端安全解決方案來集中管理。

探索網路安全性與網路安全性 (cybersecurity)

透過整合 網路安全性、零信任原則和強健的網路安全性解決方案,您的組織能更有效保護資料並維持作業韌性。

網路安全性是一套廣泛的原則和做法,組織用以保護其網路、應用程式、資料和裝置免受 網路攻擊。網路安全性是網路安全性 (cybersecurity) 的子集合,著重於組織用來保護系統免受威脅的技術和最佳做法。兩者共同形成全面且多層次的防禦系統,保護免受各種威脅,包括:
 
  • 分散式阻斷服務 (DoS) 攻擊 會透過干擾流量網路服務,針對網站和伺服器進行攻擊。
  • 中間人攻擊 (MITM) 為駭客透過竊聽兩個目標間的通訊來竊取敏感性資訊。
  • 暴力破解攻擊,為透過嘗試錯誤來破解密碼、登入資訊和加密金鑰。
  • 資料外洩 和資料外流,為私人或機密資料被盜取。
  • 內部威脅,為擁有資源存取權的團隊成員意外或故意導致安全性事件。
  • 橫向威脅移動,為攻擊者利用各種工具在網路中持續移動以尋找資料。
  • 病毒。
全面的防禦系統可透過多種網路安全性工具來減輕這些威脅,包括:
 
  • 集中式雲端式安全性管理。
  • 防火牆,為限制可進入網路的人員及其可執行的動作。
  • IDS 或 IPS,可監控網路中的可疑活動。
  • VPN,為使用加密技術建立安全的網路連線。
  • 端點防護服務。
  • 協助管理身分識別與存取的工具。
  • 防毒軟體。
  • 保護電子郵件閘道。
  • 可見度與分析。
  • 加密工具。

網路安全性服務的角色

網路安全性服務,尤其是受管理的雲端式安全性服務,對保護組織系統至關重要。 這些服務支援網路安全性的多個面向,包括:
 
  • 流量管理。防火牆會根據預先定義的安全性規則控制輸入和輸出流量。入侵偵測與防禦系統 (IDPS) 可即時監控網路流量中的可疑活動,安全 Web 閘道(SWG)則會過濾網路流量以阻擋惡意程式碼。
  • 分散式阻斷服務 (DDoS) 保護。網路安全性工具可協助防禦旨在癱瘓網路資源的 DDoS 攻擊
  • 延伸偵測及回應 (XDR)。 XDRXDR 是網路安全性的新興方法,可偵測和回應跨端點、網路、雲端工作負載及其他內容的威脅。
  • 安全性資訊與事件管理 (SIEM)。安全性資訊與事件管理 (SIEM) 解決方案可透過收集並分析整個網路的記錄,提供全面的安全運營體驗,用於威脅偵測和合規性。
  • 弱點管理。安全性團隊可能會使用 弱點管理 工具 (如滲透測試),以探索網路中的弱點。他們也可能利用顧問服務,建立量身打造的安全性架構,以符合其獨特需求和風險概況。這可能包括自訂原則、建立合規性控制以及訓練其團隊。
  • 事件回應。網路安全性服務支援快速 事件回應。當偵測到威脅時,安全性團隊會隔離受影響系統、移除威脅並還原備份資料,從而減少損害並防止類似攻擊再次發生。
  • 威脅情報和分析。這些服務提供全天候監視和保護,以協助組織預測、偵測及回應 入侵指標——再呈報為重大事件。

有效網路安全性管理的最佳做法

有效的網路安全性管理對保護敏感性資料、確保法規合規性及促進作業韌性至關重要。隨著網路威脅日益複雜,組織必須採用以零信任原則為基礎的多層次主動防禦策略。這意味著要假設隨時可能遭到入侵、持續驗證存取權限,並對使用者、裝置和應用程式實作嚴格的控制。

有效的網路安全性管理對保護敏感性資料、維持 法規合規性 及促進作業效率至關重要。以下是一些值得考慮的最佳做法:
 
  • 實作強大的存取控制。請考慮使用最低權限原則、多重要素驗證 (MFA) 和角色型存取。
  • 採用深度防禦策略。若要降低單一失敗點的風險,請對多重安全性控制進行分層,例如防火牆、入侵預防系統和端點保護。
  • 遵循零信任原則。根據身分識別、裝置健康狀態、位置和風險驗證每個存取要求。 在整個網路中執行自適性存取原則。
  • 定期更新和修補系統。將自動更新套用至系統,以保護您的軟體元件並修正已知的弱點。
  • 執行持續監控。建議採用 安全性資訊與事件管理 (SIEM) 工具,以便您即時監控並偵測異常。
  • 定義並執行安全性原則。透過確保安全性規則與 存取控制 在整個網路中一致地套用,以達成法規需求與內部標準。
  • 製定事件回應計畫。使用定義的步驟、角色和通訊策略為潛在漏洞作好準備。
  • 定期進行稽核。識別出安全性策略、控制項和合規性中的漏洞,以便在未來風險管理計劃中解決這些問題。為執行稽核,安全性團隊可能會追蹤存取記錄和系統變更。
  • 實作資料外洩防護 (DLP)。監視和控制資料移動,以避免未經授權的共用或外洩——尤其是來自內部威脅。
  • 區隔網路。使用網路區隔來隔離敏感性系統,並在遭到入侵時限制橫向移動。
  • 訓練您的安全性團隊。教育貴組織有關安全性最佳做法——提供團隊成為抵禦網路攻擊的第一道防線所需的資源。

網路安全性中的優勢與挑戰

在維護強健的網路安全性時,組織面臨眾多挑戰,包括:
 
  • 進階威脅,例如 惡意程式碼勒索軟體 及供應鏈攻擊,這些威脅可能滲透系統與端點,竊取敏感性資料或中斷作業。
  • 網路釣魚 攻擊會誘使使用者洩露機密資訊或授權惡意執行者存取權 (通常是透過欺騙性電子郵件或訊息)。
  • 內部威脅 (無論是蓄意或意外) 當團隊成員誤用其存取權限時,都可能導致資料外洩或安全性事件。
  • 能夠在網路日益複雜時支援越來越多的裝置與環境。
  • 管理數十種分散且不相連的安全性工具所帶來的挑戰。
  • 跨產業與地區持續演變的法規壓力。
     
儘管面臨這些挑戰,組織仍必須投資於完整的安全性解決方案與做法,並保持積極的網路安全性防護態度。 強健的網路安全性解決方案可以:
 
  • 透過防止未授權的存取,保護您的敏感性資料。
  • 透過原則強制執行、稽核與報告,協助確保遵守如 GDPR、HIPAA 及 SOX 等產業法規的合規性。
  • 協助強化組織的作業韌性,並在日益高風險的安全性環境中維持長期成功。
  • 向客戶、合作夥伴及監管機構展現責任感與可靠性。
  • 利用現代解決方案如 SASE 與 ZTNA 提升擴充性與彈性。
  • 透過可保護使用者的整合安全性模型改善使用者體驗 (特別是在混合式與遠端工作環境中)。

網路安全性中的新興趨勢

網路安全性持續演變,以因應不斷變化的網路威脅挑戰。這些新興趨勢的服務正在轉變企業面對網路安全性的方式,使系統更加自適性、智慧化並具備更高的韌性。

以下是一些新興趨勢:
 
  • 零信任結構。零信任結構 (ZTA) 強調「一律不信任,一律驗證」原則,要求對使用者與裝置進行持續的驗證與授權。零信任透過限制使用者權限,降低網路中的風險,從而強化對內部威脅的防護。
  • 網路威脅情報。網路威脅情報 藉由分析大量的模式和異常資料,以使用 AI 和機器學習來更快速地偵測威脅。 網路威脅情報也能自動化例行安全性工作,如威脅偵測、事件回應與記錄分析,從而整體提升效率與準確度。
  • 雲端式安全性解決方案。 雲端式安全性雲端式安全性 解決方案為遠端員工和分散式系統提供可調整且有彈性的保護。 藉由在混合式環境中提供集中式安全性管理,這些解決方案將焦點轉向以資料為中心的模型,從而確保雲端式環境中的安全存取與 資料保護
  • AI 支援的存取安全性。隨著組織採用 AI 支援的工具和代理程式,保護這些系統的存取權變得非常重要。 新解決方案正陸續出現,以確保這些工具安全且負責任地使用。
  • AI 支援的防禦工具與代理程式。AI 現已內嵌至整個安全性堆疊中。這些工具利用行為分析、預測模型與即時深入解析來偵測並回應威脅。
  • 安全企業瀏覽器。安全瀏覽器可防禦 Web 型威脅,隔離有風險的內容並強制執行細微存取控制,以防止資料外洩和惡意程式碼感染。
  • SSE 和 SASE 模型。新式結構 (例如 SSE 和 SASE) 將身分識別、網路和安全性納入一個統一的雲端平台,讓零信任和 AI 就緒的治理獲得更好的支援。

如何選擇網路安全性解決方案

在為組織的特定需求選取合適的網路安全性解決方案時,您需要考量多項因素。 以下是逐步說明:

1. 評估您的需求與風險
  • 了解您的資產及需要保護的內容。
  • 識別任何潛在風險或威脅。
  • 檢視您的合規性需求,並確認是否受 GDPR 或 HIPAA 等法規規範。
2. 定義您的需求
  • 確定您的網路規模與複雜度。
  • 了解您產業特定的安全性標準。
  • 判斷您是否需要雲端或內部部署基礎結構。
  • 了解服務是否能與新工具整合 (如 SIEM 與防火牆)。
3. 識別核心功能 4. 評估供應商
  • 嘗試新供應商,著重於整體可用性、直覺設計與易用性。
  • 測試其支援反應速度及威脅更新頻率。
  • 計算擁有權總成本,包括授權、實作、訓練與維護。
5. 執行測試環境
  • 透過測試環境模擬攻擊,以了解解決方案成效。
  • 納入 IT 與安全性團隊。
  • 檢查誤報與回應時間。
6. 規劃管理
  • 制定內部作業與外包供應商的管理計畫。
  • 確保有監控、修補與事件回應的流程。

Microsoft 安全性與網路安全性解決方案

採用橫跨身分識別、端點和網路的全方位深度防禦策略,協助您的組織為未來的機會與挑戰做好準備。

深入了解 Microsoft 的安全性服務邊緣 (SSE) 解決方案:

Microsoft Entra 私人存取 是以身份識別為中心的零信任網路存取 (ZTNA) 解決方案,可協助降低風險並提升使用者生產力。 安全快速地從任何裝置和任何網路,將使用者連結到私人應用程式。

Microsoft Entra 網際網路存取 是以身份識別為中心的安全 Web 閘道,可將條件式存取延伸至網際網路目的地、SaaS 應用程式與 AI 服務——提供更安全的存取並同時防護網路型威脅。

Microsoft Entra 網際網路存取與 Microsoft Entra 私人存取共同構成 Microsoft 的安全性服務邊緣 (SSE) 解決方案——以零信任核心原則打造,包括最低權限、明確驗證,以及假設已遭入侵。
資源

探索其他資源

深入了解網路安全性產品、解決方案與最佳做法。

常見問題集

  • 網路安全性是保護電腦網路及其所承載資料免受網路威脅和其他未經授權存取的做法。 它涵蓋多種產品、解決方案與最佳做法,專為保護網路資源所設計。
  • 常見的網路安全性措施包括防火牆、入侵偵測與防禦系統 (IDS/IPS)、防毒與反惡意程式碼軟體,以及 資料外洩防護 (DLP) 工具。
  • 網路安全性透過多層防護方式運作,以協助防範網路威脅。例如,防火牆與存取控制可協助過濾流量,確保只有授權使用者能存取網路資源。IDS 與 IPS 會監控異常行為或已知威脅,而防毒軟體則負責掃描並移除惡意程式碼。
  • 組織需要網路安全性來保護其敏感性資料免受威脅。有效的網路安全性可保障內部通訊,並支援整體組織韌性——進而降低風險、確保資料完整性,並支援長期成長與穩定性。
  • 網路安全性面臨的挑戰圍繞在網路威脅不斷演變,而且變得越來越複雜精密。 隨著網路規模擴大、結構日益複雜,企業也必須面對保護越來越多裝置和環境的難題。 內部威脅帶來額外風險,過時軟體或不良安全性做法所造成的漏洞亦然。
  • 安全存取服務邊緣 (SASE) 是網路安全性的現代化雲端式做法,將網路與安全性整合為單一統一服務。與傳統網路安全性不同,SASE 主要為以雲端為中心的環境所設計,結合軟體定義廣域網路 (SD-WAN)、安全 Web 閘道 (SWG) 及零信任網路存取,提供更高的彈性、可擴展性及即時保護 (無論使用者身在何處)。

關注 Microsoft 安全性