Informasi umum

Ini aplikasi berisi berikut bab:
- Mengukur dan mempertimbangkan risiko
- Infrastruktur dan connectivity
- Melindungi jaringan
- Ancaman dan kerentanan
- Akses kontrol dan identitas manajemen
- Mendidik dan melindungi pengguna
- sistem Operasi dan aplikasi keamanan
- Cryptography dasar
- Cryptography implementation
- Fisik dan keamanan berbasis hardware
- Keamanan dan kerentanan jaringan
- Nirkabel dan jaringan keamanan
- Komputer keamanan, etika dan privasi
- CISSP Keamanan
- ComTIA belajar panduan keamanan
- Melaksanakan pengamanan
- Kejahatan dan cyber resiko
- keamanan Database
- Menjaga integritas dan ketersediaan
- Firewall dan jaringan keamanan

Jaringan keamanan dimulai dengan authenticating, umumnya dengan sebuah username dan password. Karena ini memerlukan hanya satu detail authenticating user nama —i.e., password— ini kadang-kadang termed satu faktor otentikasi. Dengan dua-faktor otentikasi, sesuatu user 'telah' juga digunakan (e.g., keamanan token atau 'dongle', sebuah kartu ATM, atau telepon seluler); dan dengan tiga faktor otentikasi, sesuatu user 'adalah' ini juga digunakan (e.g., sidik jari atau retinal scan).

Sekali authenticated, firewall enforces akses kebijakan seperti apa layanan yang diperbolehkan untuk diakses oleh pengguna jaringan.[2] Meskipun efektif untuk mencegah akses yang tidak sah, komponen ini mungkin gagal untuk memeriksa berpotensi berbahaya konten seperti komputer cacing atau Troya yang ditransmisikan melalui jaringan. Anti-virus perangkat lunak atau sebuah gangguan sistem pencegahan (IP)[3] membantu mendeteksi dan menghambat aksi seperti malware. Sebuah anomali berbasis deteksi gangguan sistem mungkin juga memantau jaringan seperti wireshark lalu lintas dan mungkin login untuk tujuan audit dan untuk nanti tingkat tinggi analisis.

Komunikasi antara dua induk yang menggunakan jaringan mungkin akan dienkripsi untuk menjaga privasi.

Honeypots, pada dasarnya umpan jaringan-tidak terjaga daya, mungkin ditempatkan di jaringan sebagai pengawasan dan awal-peringatan-alat, sebagai honeypots yang tidak biasanya diakses untuk tujuan yang sah. Teknik-teknik yang digunakan oleh para penyerang yang mencoba untuk kompromi ini umpan sumber daya yang dipelajari selama dan setelah serangan, untuk mengawasi baru eksploitasi teknik. Seperti analisis dapat digunakan untuk lebih mengencangkan keamanan yang sebenarnya jaringan yang dilindungi oleh honeypot. Sebuah honeypot juga bisa langsung seorang penyerang perhatian jauh dari sah server. Sebuah honeypot mendorong penyerang untuk menghabiskan waktu mereka dan energi pada gangguan server sementara mengganggu perhatian mereka dari data di real server. Mirip dengan sebuah honeypot, honeynet adalah jaringan diatur dengan sengaja vulnerabilities. Tujuannya adalah juga untuk mengundang serangan sehingga penyerang metode dapat dipelajari dan informasi yang dapat digunakan untuk meningkatkan keamanan jaringan. Sebuah honeynet biasanya berisi satu atau lebih honeypots