问十个人“网络安全”是什么意思，大多数人都会给出类似的答案：杀毒软件、防火墙，或许还有差点点进去的钓鱼邮件。实际上，网络安全并非单一学科，而是一系列不同的专业领域的集合，每个领域都负责保护组织构建、运行和存储数据的不同层面。了解现有的网络安全类型以及它们之间的界限，是找出组织在哪方面投入不足的第一步。
本概述根据网络安全实际保护的内容（而不是营销标签）对业界公认的主要网络安全类型进行了分类。
什么是网络安全？
网络安全是指保护系统、网络、应用程序和数据免受未经授权的访问、破坏或干扰的实践。根据…… NIST 网络安全框架 2.0有效的网络安全意味着帮助组织了解、评估、优先排序和沟通其整个环境中的风险，而不是孤立地保护单个系统。
正是这种“整体环境”的框架使得网络安全细分为不同的类型。保护企业网络的控制措施对保护移动应用程序的代码毫无作用。扫描云基础设施的工具也无法捕获恶意开源软件包。每种网络安全类型之所以存在，是因为它所保护的层面拥有自身的攻击面、工具和专家。
网络安全的类型详解
网络安全
网络安全保护连接所有其他设备的底层基础设施：路由器、交换机、防火墙、VPN 以及它们之间的流量。它的作用是控制谁以及什么可以访问内部系统，并在边界被突破后检测入侵或横向移动。
这是所有网络安全类型中最古老、最受认可的，对于许多组织来说，安全预算仍然集中于此，尽管现代攻击路径越来越多地完全绕过网络层，直接通过应用程序代码或受损的依赖项。
应用安全
应用程序安全保护软件本身：源代码、开源依赖项、构建过程 pipeline服务、API 以及构建和交付这些代码的基础设施。这包括以下实践： SAST （静态分析） SCA 软件成分分析、运行时测试 (DAST)、秘密检测和 CI/CD pipeline security.
应用安全已从一项专业性很强的工作发展成为网络安全领域最活跃的领域之一。cis原因在于，如今许多现代风险并非源于网络，而是源于代码和依赖关系。如需全面了解该领域防御的具体攻击模式（例如供应链中的恶意软件、密钥泄露、依赖关系风险等），请参阅…… 网络威胁详解：安全团队应了解的主要类型.
云安全
云安全保护在公有云、私有云或混合云环境中运行的基础设施、配置和工作负载。因为云资源是通过代码进行配置的（基础设施即代码，或 IaC）并且可以在几秒钟内启动，配置错误是此类风险的主要风险，暴露的存储桶或过于宽松的角色可能会在一次部署中破坏多年来原本稳固的安全态势。
云安全态势管理 (CSPM) 工具专门用于持续检查云环境是否符合安全最佳实践，并在配置发生变化时标记偏差。
端点安全
端点安全保护连接到组织系统的各个设备，包括笔记本电脑、服务器和移动设备。防病毒、端点检测与响应 (EDR) 和设备管理都属于此类网络安全范畴。
端点之所以重要，是因为它们是攻击者最常见的初始入口点：即使其他所有层都得到了很好的防御，一台被入侵的笔记本电脑或一台未打补丁的服务器也可能成为更大攻击的立足点。
数据保障及安全
数据安全旨在保护信息本身，无论信息处于静态、传输中还是使用中，也无论它当前存储在哪个系统中。这包括加密、访问控制，以及日益重要的密钥管理：在硬编码的凭据、API密钥和令牌泄露之前将其拦截。 我们对这种特定的故障模式进行了更深入的探讨。因为机密泄露仍然是安全漏洞最常见、最可预防的原因之一。
身份和访问管理
身份和访问管理 (IAM) 保护用于确定谁或什么可以访问特定系统的凭据和权限。其范围已远远超出人类用户：服务帐户、 CI/CD pipeline 令牌和 API 密钥现在本身就是身份，并且通常拥有比创建它们的人类更广泛的权限，但监管却少得多。
最小权限原则，即只授予特定身份实际需要的访问权限，是此类网络安全的基础概念。
物联网和 OT 安全
物联网 (IoT) 和运营技术 (OT) 安全保护着联网设备和工业控制系统，从智能传感器到工厂车间的运行机械，无所不包。与其他安全类别不同的是，此类安全措施的后果更为严重：一旦物联网或运营技术系统遭到入侵，不仅会导致数据泄露，还可能造成物理损坏、安全事故或运营中断。
这也是网络安全现代化最困难的类型之一，因为受影响的硬件大多运行过时的固件，这些固件在设计之初并未考虑安全更新，而且如果不让物理进程离线，就无法进行修补。
人工智能安全
人工智能安全 保护组织目前使用和基于其构建的人工智能系统：模型、自主代理、人工智能生成的代码以及连接它们的基础设施，包括： 模型上下文协议 (MCP) 允许代理执行实际操作的服务器。这是该列表中最新加入的一项，也是增长最快的一项，因为人工智能既是提高生产力的工具，也是新的攻击面。
此类风险特有的包括快速注入、工具中毒、不安全的AI生成代码发布速度过快，以至于审查流程无法及时发现，以及 蹲坑例如，人工智能编码助手推荐了一个不存在的软件包名称，而攻击者已经注册了该软件包并植入了恶意软件。要深入了解这与软件供应链风险的具体关联，请参阅…… 人工智能安全与不断扩大的软件供应链攻击面.
营运安全
运营安全涵盖的是流程而非技术，它决定了组织如何检测、响应和从安全事件中恢复：监控、事件响应计划、访问审查和审计日志记录。它是本列表中所有其他网络安全类型的连接纽带，因为强大的技术控制只有在相应的流程有效的情况下才能发挥作用。
监管压力使得这一类别日益成为不容商榷的必要条件，而非仅仅是愿景。例如，根据欧盟的《网络弹性法案》，一旦确认漏洞已被积极利用，组织就必须严格遵守报告时限，详见我们的分析。 2024年至2027年加拿大税务局（CRA）所有截止日期 以及如何 基于风险的脆弱性管理 符合要求。
这些网络安全类型的重叠之处
任何组织都无法孤立地运行这些类别，而且它们之间的界限每年都在变得日益模糊。一个被攻破的终端可能导致云凭证被盗。应用程序代码中存在漏洞的依赖项可能会暴露身份控制本应保护的数据。人工智能安全尤其如此，它几乎同时涉及所有其他类别：人工智能编码助手可能会引入代码漏洞（应用程序安全），也可能提出…… 恶意依赖 （供应链）或将秘密泄露到生成的文件中（数据安全），所有这些都在同一次交互中发生。
这就是为什么最强大的安全计划不会仅仅为每种类型的网络安全配备人员，而是将不同类别的调查结果整合到一个优先视图中，这样，一个部门发现的风险就不会对其他部门视而不见。
应用、供应链和人工智能安全交汇之处
西吉尼 重点关注应用安全交叉领域， software supply chain security以及人工智能安全，这些都是现代软件风险的真正来源。 ASPM 它将来自原生扫描器和第三方工具的发现结果整合到一个优先级视图中，因此，该技术栈中任何位置发现的风险都不会被淹没在单独的视图中。 dashboard. 人工智能安全 将这种可见性扩展到人工智能生成的代码、人工智能代理和 MCP 配置，同时 机密安全 和 恶意软件防御 弥合与之相邻的数据和供应链缺口。
Xygeni 并不会取代网络安全、云安全、终端安全或物联网安全，这些领域仍然是各自独立的学科，拥有各自的专用工具。Xygeni 的作用在于确保在代码、依赖项和人工智能交汇之处，风险能够被及时发现、确定优先级并加以修复，从而避免演变成需要其他人报告的安全事件。
常见问题解答
网络安全有多少种类型？
由于安全类别相互重叠，且随着技术发展不断涌现新的类别（例如人工智能安全），因此没有统一的官方统计数据。大多数行业框架通常认可六到十种主要安全类型，包括网络安全、应用安全、云安全、终端安全、数据安全、身份安全、物联网/运营安全以及运维安全。
网络安全最重要的类型是什么？
没有统一的答案，这取决于组织的实际攻击面在哪里。没有云布局的公司从云安全投资中获益甚微，而每天发布代码的软件公司，其应用和供应链安全面临的风险远大于网络边界防御。正确的优先级取决于风险，而不是通用的排名。
应用程序安全与网络安全是一回事吗？
不。应用程序安全是网络安全的一种类型，专门关注代码、依赖项和…… pipeline负责构建和交付软件的公司。网络安全是一个更广泛的学科，还包括网络、云、终端、身份和其他类别。
人工智能安全与其他类型的网络安全有何关系？
人工智能安全的特殊之处在于，它几乎与其他所有安全领域都有重叠之处，而非独立存在。人工智能系统可能在一次交互中就给应用安全（不安全的代码生成）、供应链安全（臆想的恶意依赖）和数据安全（生成的输出中泄露的机密信息）带来风险，因此，人工智能安全越来越被视为一门跨学科领域，而非孤立的学科。
