| 技术概念 |
描述 | 应用场景 | | 访问控制 |
限制对网络资源的访问权限，例如用户、设备或应用程序。 | 控制对敏感数据的访问，防止未经授权的访问。 | | 防火墙 |
在网络之间设置安全屏障，阻止来自外部网络的恶意流量。 | 保护内部网络免受攻击，阻止恶意软件传播。 | | 入侵检测系统 (IDS) |
监控网络流量，识别并报告潜在的攻击行为。 | 检测网络攻击，及时采取防御措施。 | | 入侵防御系统 (IPS) |
在入侵检测系统基础上，自动阻止或封锁攻击流量。 | 阻止已知攻击，保护网络免受已知漏洞的攻击。 | | 漏洞扫描 |
识别网络设备和系统中的漏洞，并提供修复建议。 | 发现系统中的安全漏洞，降低攻击风险。 | | 数据加密 |
将数据转换为不可读的格式，保护敏感数据的机密性。 | 保护数据在传输和存储过程中的安全性，防止数据泄露。 | | 身份验证和授权 |
验证用户身份，并根据用户权限控制对资源的访问。 | 保护系统免受未经授权的访问，确保数据安全。 | | 安全信息和事件管理 (SIEM) |
收集、分析和管理安全事件和日志信息，提供全面的安全态势感知。 | 监控网络活动，快速识别并响应安全事件。 | | 安全配置管理 |
确保系统和设备的安全性，通过配置设置和安全策略来降低风险。 | 实现安全基线，减少系统安全漏洞。 | | 安全意识培训 |
提高用户对网络安全的意识，帮助他们识别和避免安全风险。 | 降低人为错误造成的安全风险，提高整体安全意识。 | 
