2025年网络安全技术与攻防手册_1.docx

2025年网络安全技术与攻防手册

第1章网络安全基础架构与威胁态势感知

1.1网络安全体系架构演进与核心组件解析

网络安全体系架构正从传统的“边界防御”向“零信任”演进，核心组件包括身份认证服务（IAM）、数据加密网关及微服务安全网关。在2025年的实战场景中，企业需部署基于SSO（单点登录）的IAM系统，确保所有内部用户无论访问何处均需通过强多因素认证（MFA），例如要求员工使用手机验证码结合生物识别进行登录，以彻底阻断未授权访问。核心组件中的数据加密网关负责在数据静态传输和动态存储时进行加密处理。具体操作是，当用户访问敏感数据库时，网关会自动应用国密算法或AES-2