要想做好网络安全，就要有系统的思维，知己知彼，与时俱进，构建安全防御体系。如今的网络安全架构越来越倾向于零信任。网络安全涉及广泛的知识、术语和理论知识。我来说说我的网络安全知识。如果要交换通信数据，必须有以下机制来保证安全性。
如何学习网络安全？
感谢邀请。首先恭喜你发现一门可以专研的方向，其次你得分清你学网络安全哪一方面，你喜欢实操吗？不知道你的计算机基础如何？网络安全技术决不是几本书几个月就可以速成的，不要相信培训机构打的三个月速成广告，你需要参考大量的参考书，大量的实践。网络安全涉及的知识面广术语多理论知识多。正给学习这门课程带来很多困难。
网络安全的发展的方向和我们信息系统的技术发展方向和黑客攻击技术发展方向息息相关。下面我就谈谈我对网络安全的认知。架构零信任趋势要讲零信任架构，数智风先带大家看看最传统的防火墙的可信机制传统可信架构配置过传统企业防火墙的工程师们，应该有一个深刻的印象。防火墙里面有两个区域Trust Area这个是可信任区域，一般连接在这个区域的设备是属于高安全区域UnTrust Area这个是不可信任区域，一般认为这个区域的设备是属于低安全区域而且默认，高安全区域是可以自由访问低安全区域的，低安全区域是不可以访问高安全区域的。
这个机制，黑客们就可以用反向连接木马，轻松绕开防火墙的连接限制。这种基于默认可信的机制不仅防火墙有，当今很多软硬件乃至社会真实生活都存在这个默认可信机制。比如社交软件好友是默认可信的操作系统对管理员是默认可信的，应用程序对厂家补丁是默认可信的。正是因为这些可信机制，造成了很多黑客攻击的安全事件。
为什么会发生这些呢？因为，任何软件硬件都是人设计出来的，天生就带有漏洞。同时黑客是搞破坏的，总是先你一步发现漏洞。所以，如今的网络安全架构越来越倾向于零信任。那什么是零信任呢？新的零信任架构零信任架构顾名思义就是系统默认对任何事物任何人都不信任。要想进行通讯数据交换，就必须有以下机制保障安全通讯过程必须加密防止传输过程被窃取或者篡改信息身份必须认证确保身份是正确的，如今单一静态认证已经不被认可。
必须是多因子认证，多因子认证中其中还需要有一项是动态身份验证就是密码会随时间动态变化，比如短信验证码。文件数据必须在进入前进行安全检测。包括不限于杀毒行为沙箱检测。甚至还会在网络中部署很多影子系统来吸引黑客攻击。如果黑客发起攻击，影子一旦被攻击，网络安全系统立即就发现了黑客。真实系统就可以得到最快的保护。
人员管理员操作员维护员都需要身份认证，同时，所有的操作过程都需要被记录下来。技术多元融合前面数智风讲了零信任架构的趋势。因为有了这个趋势，所以，安全技术也就趋向了多元融合。因为不融合还是各自把守一道门，是很容易被黑客逐个逐个突破或者绕过。而多元技术结合在一起，要想突破就很难了。这个趋势也是黑客技术发展形成的。
我们都知道真正的黑客是一群高智商的计算机人才。他们既懂硬件，操作系统软件密码学社会工程学还懂编程，精通网络。而且，现在的黑客很多都是有组织的攻击部队。如果我们还是用多个单一手段防护，很难守护重要IT资产的安全。所以，将来的安全技术一定是技术多元融合在一起。同时各个设备之间可以快速联动响应。也是一支防御的正规军。
前面提到的零信任已经在向系统化的方向发展了。最后我想说的是，这是未来更进一步的目标。要知道任何事先计划好的行动都会暴露出一些缺点。因为我们的安全人员被蒙在鼓里，黑客也被蒙在鼓里。我们的移动技术会被异地的黑客获取，甚至安全人员也会成为黑客。黑客会立即开始研究我们的安全漏洞。一旦被发现，他们就会发动攻击。
