ความปลอดภัยของเครือข่ายคือกลุ่มของเทคโนโลยีที่รักษาความปลอดภัยในการใช้งานและความสมบูรณ์ของโครงสร้างพื้นฐานของบริษัท โดยการหลีกเลี่ยงการเข้ามาหรือการแพร่กระจายภายในเครือข่ายของภัยคุกคามที่อาจเกิดขึ้นได้หลากหลาย
สถาปัตยกรรมความปลอดภัยเครือข่ายประกอบด้วยเครื่องมือที่รักษาความปลอดภัยเครือข่ายและซอฟต์แวร์ที่ทำงานบนเครือข่าย วิธีการรักษาความปลอดภัยเครือข่ายที่มีประสิทธิภาพใช้การป้องกันหลายแนวที่สามารถปรับขนาดได้และเป็นอัตโนมัติ การป้องกันแต่ละชั้นจะใช้กลุ่มนโยบายความปลอดภัยที่ผู้ดูแลระบบกำหนด
การรักษาความปลอดภัยเครือข่ายทำงานร่วมกับการป้องกันหลายชั้นที่ขอบและระหว่างเครือข่าย เลเยอร์ความปลอดภัยบางชั้นใช้กลยุทธ์บางอย่างและปฏิบัติตามนโยบายที่ระบุ เฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่จะได้รับการเข้าถึงทรัพยากรเครือข่าย และผู้ใช้ที่ไม่ได้รับอนุญาตจะถูกบล็อกจากการควบคุมการหาประโยชน์และกิจกรรมที่เป็นอันตราย
การรักษาความปลอดภัยโครงสร้างพื้นฐานของเครือข่ายก็เหมือนกับการรักษาความปลอดภัยให้กับจุดเริ่มต้นของการโจมตีในประเทศโดยใช้การป้องกันที่เหมาะสม ความปลอดภัยของคอมพิวเตอร์เปรียบเสมือนวิธีการสนับสนุนในการรักษาความปลอดภัยพีซีเครื่องเดียวจากการบุกรุกจากภายนอก อดีตนั้นเหนือกว่าและใช้งานได้จริงเพื่อปกป้องพลเรือนจากการถูกโจมตีโดยไม่ได้รับการปกป้อง
มาตรการป้องกันพยายามปกป้องการเข้าถึงคอมพิวเตอร์แต่ละเครื่องในเครือข่าย ดังนั้นจึงเป็นการรักษาความปลอดภัยให้กับคอมพิวเตอร์และทรัพยากรที่ใช้ร่วมกันอื่นๆ รวมถึงเครื่องพิมพ์ พื้นที่เก็บข้อมูลที่เชื่อมต่อเครือข่ายที่เชื่อมโยงโดยเครือข่าย
การโจมตีสามารถหยุดได้ที่จุดเริ่มต้นก่อนที่จะรุก ในการรักษาความปลอดภัยคอมพิวเตอร์ มาตรการที่ดำเนินการนั้นมีเป้าหมายในการรักษาความปลอดภัยโฮสต์คอมพิวเตอร์แต่ละเครื่อง โฮสต์คอมพิวเตอร์ที่มีการเจรจาเรื่องความปลอดภัยมีแนวโน้มที่จะแพร่ระบาดในโฮสต์หลายตัวที่เชื่อมต่อกับเครือข่ายที่อาจไม่ปลอดภัย
ความปลอดภัยของเครือข่ายเริ่มต้นจากการตรวจสอบสิทธิ์ผู้ใช้บางราย ซึ่งน่าจะเป็นชื่อผู้ใช้และรหัสผ่าน เมื่อตรวจสอบสิทธิ์แล้ว ไฟร์วอลล์แบบเก็บสถานะจะใช้นโยบายการเข้าถึง รวมถึงบริการใดบ้างที่ผู้ใช้เครือข่ายสามารถเข้าถึงได้ แม้ว่าจะมีประสิทธิภาพในการหลีกเลี่ยงการเข้าถึงโดยไม่ได้รับอนุญาต องค์ประกอบนี้ไม่สามารถตรวจสอบเนื้อหาที่อาจเป็นอันตรายได้ ซึ่งรวมถึงเวิร์มคอมพิวเตอร์ที่ส่งผ่านเครือข่าย
ระบบป้องกันการบุกรุก (IPS) ช่วยตรวจจับและป้องกันรวมถึงมัลแวร์ IPS ยังตรวจสอบทราฟฟิกเครือข่ายที่น่าสงสัยสำหรับเนื้อหา โวลุ่ม และความผิดปกติเพื่อรักษาความปลอดภัยเครือข่ายจากการโจมตี รวมถึงการปฏิเสธบริการ การสื่อสารระหว่างสองโฮสต์โดยใช้เครือข่ายสามารถเข้ารหัสเพื่อรองรับความเป็นส่วนตัวได้ สามารถติดตามเหตุการณ์แต่ละรายการที่ปรากฏบนเครือข่ายเพื่อวัตถุประสงค์ในการตรวจสอบและเพื่อการวิเคราะห์ระดับสูงในปัจจุบัน
สามารถตั้งค่า Honeypots ซึ่งเป็นทรัพยากรที่เข้าถึงเครือข่ายได้ในเครือข่ายเป็นเครื่องมือเฝ้าระวังและเตือนล่วงหน้า เทคนิคที่ใช้โดยผู้โจมตีที่พยายามเจรจาต่อรองทรัพยากรที่หลอกลวงเหล่านี้เรียนรู้ในระหว่างและหลังการโจมตีเพื่อคอยจับตาดูเทคนิคการแสวงหาผลประโยชน์ใหม่ๆ การวิเคราะห์ดังกล่าวสามารถใช้เพื่อเพิ่มความปลอดภัยให้กับเครือข่ายจริงที่ honeypot ยึดไว้ได้
