ความปลอดภัยเครือข่ายเป็นกลุ่มเทคโนโลยีที่รักษาความสามารถในการใช้งานและความสมบูรณ์ของโครงสร้างพื้นฐานของบริษัทโดยการป้องกันการเข้าหรือการแพร่กระจายภายในเครือข่ายของหลายประเภทของภัยคุกคามที่เป็นไปได้
สถาปัตยกรรมความปลอดภัยเครือข่ายประกอบด้วยเครื่องมือที่ปกป้องเครือข่ายเองและซอฟต์แวร์ที่รันบนมัน กลยุทธ์ความปลอดภัยเครือข่ายที่มีประสิทธิภาพใช้หลายเส้นการป้องกันที่ขยายได้และอัตโนมัติ แต่ละชั้นการป้องกันบังคับใช้กลุ่มนโยบายความปลอดภัยที่ตัดสินใจโดยผู้ดูแลระบบ
ความปลอดภัยเครือข่ายทำงานกับหลายชั้นของการป้องกันที่ขอบและระหว่างเครือข่าย ชั้นความปลอดภัยบางชั้นดำเนินการกลยุทธ์บางอย่างและปฏิบัติตามนโยบายที่ระบุ เฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่จะเข้าถึงทรัพยากรเครือข่าย และผู้ใช้ที่ไม่ได้รับอนุญาตจะถูกบล็อกจากการใช้ประโยชน์จากการโจมตีและกิจกรรมที่เป็นอันตราย
การรักษาความปลอดภัยโครงสร้างพื้นฐานเครือข่ายคล้ายกับการรักษาจุดเข้าถึงที่เปิดอยู่ของการโจมตีบนประเทศโดยการปฏิบัติการป้องกันที่เหมาะสม ความปลอดภัยคอมพิวเตอร์เป็นเหมือนการให้วิธีการปกป้องคอมพิวเตอร์เดี่ยวต่อการบุกเข้าแบบภายนอก อันแรกเป็นสิ่งที่เหนือกว่าและเป็นปฏิบัติได้จริงสำหรับการปกป้องพลเมืองจากการได้รับการเปิดเผยต่อการโจมตี
มาตรการป้องกันพยายามปกป้องการเข้าถึงคอมพิวเตอร์แต่ละเครื่อง เองเครือข่าย ด้วยกัน ป้องกันคอมพิวเตอร์และทรัพยากรที่แชร์ร่วมกันรวมถึงเครื่องพิมพ์ ที่จัดเก็บข้อมูลต่อเครือข่าย ที่เชื่อมต่อโดยเครือข่าย
การโจมตีสามารถหยุดได้ที่จุดเข้าของพวกเขาก่อนที่จะก้าวหน้า ขณะที่ในความปลอดภัยคอมพิวเตอร์ มาตรการที่ใช้มุ่งเน้นไปที่การรักษาความปลอดภัยโฮสต์คอมพิวเตอร์แต่ละตัว โฮสต์คอมพิวเตอร์ที่ความปลอดภัยถูกเจรจา น่าจะติดเชื้อโฮสต์หลายตัวที่เชื่อมต่อกับเครือข่ายที่อาจไม่ปลอดภัพ
ความปลอดภัยเครือข่ายเริ่มต้นจากการยืนยันตัวตนผู้ใช้ บางส่วนน่าจะเป็นชื่อผู้ใช้และรหัสผ่าน เมื่อยืนยันตัวตนแล้ว ไฟร์วอลล์แบบสเตทฟูล (stateful firewall) บังคับนโยบายการเข้าถึงรวมถึงบริการใดที่ได้รับอนุญาตให้เข้าถึงโดยผู้ใช้เครือข่าย แม้จะมีประสิทธิภาพในการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต แต่องค์ประกอบนี้ล้มเหลวในการตรวจสอบเนื้อหาที่อาจเป็นอันตราย รวมถึงไวรัมคอมพิวเตอร์ที่ถูกส่งผ่านเครือข่าย
ระบบป้องกันการบุกเข้า (Intrusion Prevention System - IPS) ช่วยตรวจจับและป้องกันรวมถึงแมลแวร์ IPS ยังตรวจสอบトラフィคเครือข่ายที่น่าสงสัยสำหรับเนื้อหา ปริมาณ และความผิดปกติ เพื่อปกป้องเครือข่ายจากการโจมตีรวมถึงการปฏิเสธบริการ การสื่อสารระหว่างสองโฮสต์ที่ใช้เครือข่ายสามารถเข้ารหัสเพื่อสนับสนุนความเป็นส่วนตัว เหตุการณ์รายบุคคลที่เกิดขึ้นบนเครือข่ายสามารถติดตามเพื่อวัตถุประสงค์การตรวจสอบและการวิเคราะห์ระดับสูงปัจจุบัน
Honeypots โดยพื้นฐานเป็นทรัพยากรที่เข้าถึงได้จากเครือข่ายแบบหลอกลวง สามารถตั้งค่าในเครือข่ายเป็นเครื่องมือการเฝ้าระวังและเตือนล่วงหน้า (early-warning) เทคนิคที่ใช้โดยผู้โจมตีที่พยายามเจรจาทรัพยากรหลอกลวงเหล่านี้ จะได้เรียนรู้ระหว่างและหลังการโจมตี เพื่อรักษาตาลูกตาไว้ที่เทคนิคการใช้ประโยชน์ใหม่ การวิเคราะห์เช่นนี้สามารถใช้เพื่อปิดความปลอดภัยเครือข่ายจริงที่ได้รับการปกป้องโดย honeypot ให้แน่นหนา
