《网络安全原理与实践》一1.2 资产确定

本节书摘来自异步社区《网络安全原理与实践》一书中的第1章，第1.2节，作者 【美】Saadat Malik, CCIE #4955，更多章节内容可以访问云栖社区“异步社区”公众号查看

1.2 资产确定

网络安全原理与实践
大部分现代网络都有很多资源需要保护，这是因为当今的大多数企业都部署了网络系统，并通过网络以数字形式而不是其他形式（比如纸质印刷形式）向用户提供信息。因而，需要保护的资源数量显著增长。下面的列表（肯定不全面）确定了在不同类型攻击中需要被保护的网络资源。

• 网络设备，例如路由器、交换机和防火墙。
• 网络运营数据，例如在这个设备上存储的路由表和访问控制列表。
• 无形的网络资源，比如网络带宽。
• 信息和连接在网络上的信息源，例如数据库和信息服务器。
• 连接在网络上以便利用各种资源的终端主机。
• 任意给定时刻在网络中传输的信息。
• 可通过对网络资源的使用而识别用户身份的隐私数据。

所有这些都被认为是网络资产。需要通过规划并实现网络安全计划来保护它们。