网络安全到底是靠硬件、软件还是攻防？一文读懂

最新推荐文章于 2024-10-10 14:15:00 发布

网安学习

最新推荐文章于 2024-10-10 14:15:00 发布

阅读量782

点赞数 7

文章标签： web安全网络安全网络安全和硬件安全

本文链接：https://blog.csdn.net/2302_76672693/article/details/142171765

版权

前言

随着网络安全形势日渐严峻，国家对网络安全问题也越来越重视，目前网络安全和信息化不仅事关国家安全和国家发展，也事关各行业企业、广大人民群众的工作和生活的重大战略问题。这就让我们萌生出一个思考： 网络安全主要到底是靠硬件、软件还是攻防？

网络安全的核心在于什么？

在这里插入图片描述

网络安全从来不是单看某一方面，但有侧重。

网络安全本身存在着明显的木桶效应，一旦网络内部任何一方面存在短板，就有被入侵的可能，因此，真正的网络安全是需要全方位的防护。网络安全中的硬件和软件设备相当于基础防护设备，是作为一个载体的存在；攻防的核心是人的思维。

网络安全是思维的对抗，动态的对抗

在这里插入图片描述

在“2020年国家网络安全宣传周高峰论坛”、“第十二届信息安全高级云论坛暨美国2020 RSAC热点研讨会”这些具有影响力的会议中，多个安

在“2020年国家网络安全宣传周高峰论坛”、“第十二届信息安全高级云论坛暨美国2020 RSAC热点研讨会”这些具有影响力的会议中，多个安全领导人员都指出“人是安全的核心，网络安全最后一公里是解决人的问题”“网络安全的最大挑战是缺乏人才”。由此可以看出，做好安全工作，先要解决人的问题，人是安全的核心。

随着网络空间的对抗冲突不断升级，人们逐渐意识到，网络安全一味地防御、堆砌设备、重金打造所谓的“马奇诺防线”的做法看似固若金汤，实则不堪一击。因为安全不仅仅是技术问题，更是“人”的问题。

而网络安全防护无论是硬件还是软件，都只是一种能防护大部分基础攻击的工具。起初，为了网络安全，技术人员开发了防火墙。随着互联网的不断进步更迭，而后发现防火墙并不能应对APT、ODAY这类高级攻击，所以随后开发了零信任身份安全、蜜罐等。

但是蜜罐的主要功能包括转移攻击行为，示警安全人员示警，记录攻击者行为，更高级的就是联动安全防护体系。但本质上还是拖延攻击者对真实目标的攻击，并且收集攻击者身份信息方便后期安全人员溯源。

所以，无论是拖延攻击、示警安全人员，还是后期的溯源反制，最后的最后还是人与人的动态对抗。

自从2016年HW行动开始，每年企业都会定期以实战方式开展网络安全攻防演练。企业除了购买设备以外，最关心的问题就是有没有攻防团队。因为设备是总是有漏洞的，没有企业有了设备之后就能高枕无忧的。但人的精力有限，所以就需要一些防护设备来抵抗大部分基础的攻击，比如自动化攻击。

因此，对于网络安全来说，硬件和软件是重要的，但攻防更重要。所有硬件软件的使用都是为了最后的人与人之间的攻防做准备。