یک شبکه امنیتی در درجه اول از سه بخش تشکیل شده است: مرز بیرونی، مرز داخلی و دستگاه های امنیتی.
مرز بیرونی: مرز بیرونی بیرونی ترین لایه محافظ شبکه امنیتی است که عمدتاً مسئول جلوگیری از حملات مخرب خارجی است. معمولاً شامل دستگاههای امنیتی مختلفی مانند فایروال، سیستمهای تشخیص نفوذ (IDS) و شبکههای خصوصی مجازی (VPN) میشود.
فایروال: فایروال به عنوان یک "فیلتر" بین شبکه کاربر و شبکه های خارجی عمل می کند و حملات شبکه های خارجی را شناسایی و مسدود می کند تا امنیت شبکه کاربر را تضمین کند.
**سیستم تشخیص نفوذ (IDS):** یک IDS ترافیک شبکه را رصد می کند و به صورت بلادرنگ ثبت می شود تا به سرعت آسیب پذیری های امنیتی و حملات مخرب را شناسایی کند و امنیت شبکه امنیتی را تضمین کند.
شبکه خصوصی مجازی (VPN): یک VPN از تکنیک های رمزنگاری برای ایجاد یک تونل بین شبکه کاربر و شبکه عمومی استفاده می کند و از محرمانه بودن و امنیت انتقال داده ها اطمینان حاصل می کند.
مرز داخلی: مرز داخلی بخش اصلی شبکه امنیتی است که در درجه اول مسئول محدود کردن مجوزهای دسترسی و مدیریت در شبکه داخلی است. معمولاً از دستگاه های امنیتی مختلفی مانند روترها، سوئیچ ها و دستگاه های جداسازی شبکه تشکیل شده است.
روتر: روترها دسترسی به شبکه داخلی را محدود و مدیریت می کنند و کنترل دسترسی دقیق تری را ارائه می دهند.
سوئیچ ها: سوئیچ ها بررسی های امنیتی و فیلتر کردن بسته های داده را در داخل شبکه داخلی انجام می دهند و از جریان امن اطلاعات اطمینان حاصل می کنند.
جداسازی شبکه: جداسازی شبکه، شبکه داخلی را به مناطق امنیتی مختلف تقسیم میکند و دسترسی از شبکه داخلی به مناطق دیگر را محدود میکند و امنیت شبکه داخلی را تضمین میکند.
تجهیزات امنیتی: دستگاه های امنیتی تجهیزاتی هستند که در واقع نقش امنیتی را در شبکه امنیتی ایفا می کنند. آنها عمدتاً شامل سیستمهای تشخیص نفوذ (IDS)، سیستمهای پیشگیری از نفوذ (IPS) و دستگاههای رمزگذاری میشوند.
سیستمهای تشخیص نفوذ (IDS): IDS از فناوریهای مختلفی برای نظارت بر آسیبپذیریهای امنیتی و حملات مخرب در شبکه در زمان واقعی استفاده میکند و به سرعت شناسایی و هشدار میدهد تا امنیت شبکه امنیتی را تضمین کند.
سیستمهای پیشگیری از نفوذ (IPS): IPS ترافیک و پروتکلهای شبکه را در زمان واقعی نظارت میکند، حملات مخرب را شناسایی میکند و در برابر آنها دفاع میکند و از قابلیت اطمینان شبکه امنیتی اطمینان میدهد.
دستگاه های رمزگذاری: دستگاه های رمزگذاری اطلاعات حساس را رمزگذاری می کنند و از محرمانه بودن و امنیت اطلاعات در حین انتقال اطمینان می دهند.