Мрежата за сигурност се състои основно от три части: външна граница, вътрешна граница и устройства за сигурност.
Външна граница: Външната граница е най-външният защитен слой на защитната мрежа, отговорен основно за предотвратяване на злонамерени външни атаки. Обикновено включва различни устройства за сигурност като защитни стени, системи за откриване на проникване (IDS) и виртуални частни мрежи (VPN).
Защитна стена: защитната стена действа като "филтър" между потребителската мрежа и външните мрежи, като идентифицира и блокира атаки от външни мрежи, за да гарантира сигурността на потребителската мрежа.
**Система за откриване на проникване (IDS):** IDS наблюдава мрежовия трафик и регистрира в реално време, за да открие незабавно уязвимости в сигурността и злонамерени атаки, като гарантира сигурността на мрежата за сигурност.
Виртуална частна мрежа (VPN): VPN използва криптографски техники за установяване на тунел между потребителската мрежа и публичната мрежа, като гарантира поверителността и сигурността на предаването на данни.
Вътрешна граница: Вътрешната граница е основна част от мрежата за сигурност, отговорна основно за ограничаване на достъпа и разрешения за управление във вътрешната мрежа. Обикновено се състои от различни устройства за сигурност като рутери, комутатори и устройства за изолиране на мрежата.
Рутер: Рутерите ограничават и управляват достъпа до вътрешната мрежа, осигурявайки по-подробен контрол на достъпа.
Превключватели: Превключвателите извършват проверки за сигурност и филтриране на пакети с данни във вътрешната мрежа, като осигуряват защитен поток от информация.
Мрежова изолация: Мрежовата изолация разделя вътрешната мрежа на различни зони за сигурност, като ограничава достъпа от вътрешната мрежа до други зони и гарантира сигурността на вътрешната мрежа.
Устройства за сигурност: Устройствата за сигурност са оборудването, което всъщност играе защитна роля в защитната мрежа. Те включват главно системи за откриване на проникване (IDS), системи за предотвратяване на проникване (IPS) и устройства за криптиране.
Системи за откриване на проникване (IDS): IDS използват различни технологии за наблюдение на уязвимости в сигурността и злонамерени атаки в мрежата в реално време, като своевременно откриват и предупреждават, за да гарантират сигурността на мрежата за сигурност.
Системи за предотвратяване на проникване (IPS): IPS наблюдават мрежовия трафик и протоколи в реално време, идентифицират злонамерени атаки и се защитават срещу тях, като гарантират надеждността на мрежата за сигурност.
Устройства за шифроване: Устройствата за шифроване шифроват чувствителна информация, като гарантират поверителността и сигурността на информацията по време на предаване.