การจัดการความปลอดภัยเครือข่าย (Network security management) เป็นการศึกษาการจัดการไฟร์วอลล์และนโยบายเพื่อรักษาความปลอดภัยเครือข่าย และทำได้ดีที่สุดผ่านโซลูชันแบบรวมศูนย์ (centralized solution) การจัดการความปลอดภัยเครือข่ายรวมถึงกฎและกระบวนการหลายอย่างที่ผู้ดูแลเครือข่ายนำมาใช้เพื่อให้แน่ใจว่าผู้ใช้ที่ไม่ได้รับอนุญาตไม่ได้รับการเข้าถึง
ความปลอดภัยประกอบด้วยโฮสต์ของนโยบายที่จำกัดการเข้าถึง กระบวนการทำให้เครือข่ายปลอดภัพและปกป้องและจัดการบริการเครือข่าย รูปแบบพื้นฐานของความปลอดภัยเครือข่ายให้ผู้ใช้ความสามารถในการแจกจ่ายรหัสผ่านหรือ ID ให้กับบุคคลเพื่อสนับสนุนการเข้าถึง
ผู้ดูแลเครือข่ายควบคุมและควรกำหนดผู้ใช้ที่สามารถเข้าถึงข้อมูลเครือข่ายได้ ผู้ใช้เหล่านี้ได้รับการสนับสนุนรหัสผ่านหรือ login ID เพื่อเข้าถึงข้อมูลและโปรแกรมในการควบคุมของพวกเขา เครือข่ายสามารถตั้งค่าเป็นส่วนตัวและเปิดสาธารณะได้ขึ้นอยู่กับความต้องการของเครือข่าย ความปลอดภัยเครือข่ายยังครอบคลุมพื้นที่กว้างของเครือข่ายสาธารณะและส่วนตัวที่ใช้ในหลายงาน รวมถึงที่ทำงานสำหรับการสื่อสารและธุรกรรมทางธุรกิจ
กระบวนการเริ่มต้นด้วยการยืนยันตัวตน (authentication) ซึ่งโดยทั่วไปประกอบด้วยชื่อผู้ใช้และรหัสผ่าน กระบวนการยืนยันตัวตนที่รวดเร็ว รวมถึงการยืนยันชื่อผู้ใช้หรือรหัสผ่าน โดยทั่วไปนิยามว่าเป็นการยืนยันตัวตนปัจจัยเดียว (one-factor authentication) กระบวนการยืนยันตัวตน 2 ปัจจัย (two-factor authentication) โดยทั่วไปนิยามถึงรายการที่ผู้ใช้เก็บไว้ รวมถึงอุปกรณ์ความปลอดภัย โทเคน บัตร หรือโทรศัพท์ หมวดหมู่สุดท้าย การยืนยันตัวตน 3 ปัจจัย (three-factor authentication) รวมถึงกระบวนการเช่น ลายนิ้วมือหรือการสแกนเรตินา
ผู้ดูแลเครือข่ายควรกำหนดความต้องการการจัดการความปลอดภัยเครือข่าย ธุรกิจขนาดเล็กต้องการระบบความปลอดภัยมาตรฐานเท่านั้น ในขณะที่ธุรกิจขนาดใหญ่หรือองค์กรอาจต้องการทรัพยากรความปลอดภัยมากกว่าเพื่อหยุดผู้ใช้ที่ไม่ได้รับอนุญาตหรือการโจมตี
ธุรกิจขนาดเล็กโดยทั่วไปต้องการไฟร์วอลล์มาตรฐานและระบบพื้นฐานสำหรับการจัดการภัยคุกคาม แอนติไวรัสมาตรฐานหรือโปรแกรมแอนติสปายแวร์ก็เป็นการลงทุนที่ดีสำหรับเครือข่ายธุรกิจขนาดเล็ก ผู้ดูแลระบบควรยังต้องการรหัสผ่านที่แข็งแกร่งและการตั้งค่าความปลอดภัยสูงสุดที่ให้โดยอุปกรณ์ไร้สาย เจ้าของธุรกิจขนาดเล็กต้องพิจารณาเปลี่ยนชื่อ SSID เริ่มต้นของเครือข่ายและปิดใช้งานฟังก์ชันการกระจาย SSID เนื่องจากผู้ใช้ที่บ้านมักไม่ใช้ฟังก์ชันนี้
ระบบความปลอดภัยเครือข่ายของรัฐบาลควรประกอบด้วย proxy และไฟร์วอลล์ที่แข็งแกร่งเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตจากทั้งภายในและภายนอก ระบบเครือข่ายนี้ควรรวมซอฟต์แวร์แอนติไวรัสที่แข็งแกร่งและการเข้ารหัส
นอกจากนี้ ผู้ดูแลระบบควรรับรองว่าฮาร์ดแวร์ถูกเก็บรักษาในพื้นที่ที่ปลอดภัพ สำหรับเครือข่ายรัฐบาล ผู้ใช้ควรดำเนินการเครือข่ายส่วนตัวที่เฉพาะเจาะจงสำหรับโฮสต์เครือข่าย เพื่อรักษาเครือข่ายส่วนตัวให้มองไม่เห็นจากผู้ใช้หลายคน ระบบรัฐบาลควรรวมถึงเว็บเซิร์ฟเวอร์ที่อยู่ใน DMZ และช่วงไร้สายที่ปลอดภัพ
