网络安全到底有多少个方向?这里建议大家参考《网络安全等级保护》这套国家标准。无论是1.0版本还是2.0版本等保标准对网络安全的分类主要都是基于技术实现,还有应用场景来划分的。所以非常适用于我们日常的学习和工作。在这个标准里面,主要是把网络安全分为8个方向:
网络安全
这里的“网络”特指的是政务网、企业网、金融网、医疗网、校园网等等,这样一张张的网络基础设施,在研究这个安全方向的时候我们会接触到各种网络通信协议、路由器交换技术还会学习到防火墙、入侵检测、入侵防御、VPN网关、流量审计等等的安全产品技术。
主机安全
我们可以简单理解为这是一个系统安全方向,主要研究对象:Windows、LinuxmacOS等系统主机的安全问题。那如何保证我们的电脑和服务器的安全?就是这个方向要解决的问题。
应用安全
本质是研究代码和软件的安全,例如我们平常上网访问的一个个网站其实就是一个个的web应用,这些网站其实就可能存在前端展现的问题、后端逻辑的问题、数据存储的安全问题。如何找出这些网站的漏洞?如何去修复和完善它们,就是应用安全方向要研究的。
数据安全
这个方向的重要性不言而喻,国家针对数据安全已经出台了《数据安全法》,换一种说法,无论要建设一个数字化的国家还是数字化的城市还是数字化的企业,我们首先数据的要解决的就是数据的安全性,数据安全主要研究方向就是去解决出具存储处理分析等各个环节的安全。
以上的四个方向就是我们新手小白或者网安从业者首先要去研究的,这四个方向构成了整个网安产业链的底盘。
网络+主机+应用+数据=安全“底盘”
当然随着现在新一代信息技术的高速发展,后面又出现了像云计算安全、物联网安全、移动安全、工控安全等其他方向。
云计算安全:研究的是云形态下的这些安全产品以及云基础设施等相关问题。
移动安全:研究的就是手机、平板等终端的安全,比如说Android安全、IOS安全。
物联网安全:研究的是物联网基础设施上面的产品和技术的问题。
工控安全:工业控制系统安全涉及计算机、自动化、通信、管理、经济、行为科学等多个学科,同时拥有广泛的研究和应用背景。 两化融合后,IT系统的信息安全也被融入了工控系统安全中。
以上就是安全行业的八大方向,本质来讲,网络安全就是一个“附生”技术,有了网络就有了网络安全;有了主机就有了主机安全;有了网站就有网站安全,因此无论未来技术发展多么迅猛,更新换代有多么快速,网络安全永远不会淘汰。哪里有技术哪里有数据哪里就需要网络安全。