Стратегії кібербезпеки

До складу служб мережної безпеки належать такі технології. ACL — це набір команд, які контролюють, чи пересилає пристрій пакети, чи скидає їх на основі інформації, що міститься в заголовку пакетів. NTP синхронізує системний час на всіх пристроях у мережі, щоб забезпечити точність та узгодженість часових міток у системних повідомленнях. Сервери Syslog збирають і надають доступ до системних повідомлень, створених мережними пристроями. SNMP дає змогу мережним адміністраторам відстежувати та керувати продуктивністю мережі, знаходити і вирішувати проблеми у роботі мережі та планувати її зростання. NetFlow надає статистику про пакети, що проходять через маршрутизатор Cisco або багаторівневий комутатор. Віддзеркалення порту - це функція, яка дозволяє комутатору робити копії трафіку, що проходить через нього, а потім відправляти ці копії через порт, до якого приєднано мережний монітор. AAA – це модель для налаштування служб автентифікації, авторизації та обліку дій користувачів. З цією метою AAA зазвичай використовує сервер TACACS+ або RADIUS. Мережі VPN - це приватні мережі, створені між двома кінцевими точками через загальнодоступну мережу.