最新のWi-FiネットワークはWPA3暗号化を使用するべきです。 デフォルトの資格情報は直ちに変更する必要があります。 ゲストネットワークは内部システムから分離済みにする必要があります。 定期的なファームウェアアップデートは既知の脆弱性への曝露を減らすことができます。

Border Gateway Protocol（BGP）は、自律システム間でトラフィックをルーティングします。 ルートハイジャックは、悪意のある方法でトラフィックをリダイレクトする可能性があります。 セキュリティ向上のため、RPKIはルートアナウンスメントの有効性を検証します。 ルートの変更を監視することは、ISPや企業にとって極めて重要です。

マイクロセグメンテーションはネットワークを小さな分離済みゾーンに分割します。 各ワークロードには、それぞれ独自のセキュリティ ポリシーが適用されます。 これにより、侵害発生時の東西トラフィックが制限されます。 ソフトウェア定義型ネットワーキングは、しばしばきめ細かな強制適用を可能にします。

仮想プライベートネットワーク（VPN）は、パブリックネットワーク上にセキュアなトンネルを構築します。 一般的な技術には、IpSecやSSL/TLSを利用したVPNがあります。 VPNはリモートアクセスおよび拠点間の接続を保護します。 しかし、侵入された資格情報はその有効性を損なう可能性があります。

IPv6は、Neighbor Discoveryのような新しいプロトコルを導入しています。 アドレス空間と効率を向上させる一方で、新たな攻撃ベクトルも生み出します。 セキュリティチームは、IPv6ファイアウォールを適切に構成し、未使用の移行メカニズムを無効化する必要があります。 IPv6を無視すると隠れた脆弱性が残る可能性があります。

ネットワークログは、トラフィックのパターンおよびセキュリティイベントの可視性を提供します。 集中型ログ管理はインシデント対応を強化します。 ファイアウォール、ルーター、サーバーからのログを相関分析することで、異常の特定に役立ちます。 保持ポリシーは、コンプライアンスとストレージコストのバランスを取る必要があります。

ポートセキュリティは、どのMACアドレスがスイッチポートに接続できるかを制限します。 これにより、未承認のデバイスが空いているポートに接続されるのを防ぎます。 管理者は各ポートごとに最大MACアドレス数を設定できます。 違反がシャットダウンやアラートを引き起こす可能性があります。

ネットワークアクセス制御は、デバイスのアクセスに対するポリシーを強制適用します。 デバイスは、パッチレベルやアンチウイルスのステータスなどのコンプライアンスチェックに基づいて評価されます。 準拠していないデバイスは隔離することが可能です。 NACは、ネットワークアクセスを許可する前にエンドポイントのセキュリティを強化します。

IpSecは、認証および暗号化によってIP通信をセキュアに保護します。 それは転送モードまたはトンネルモードで動作します。 VPNで一般的に利用されるIpSecは、信頼されていないネットワーク上での機密性と完全性を確保します。 適切なキー交換をIKE経由で実施することは、セキュリティ上極めて重要です。

分散型サービス拒否（DDoS）攻撃は、トラフィックによってシステムを過負荷にします。 ボリューム型攻撃は帯域幅を消費し、プロトコル攻撃はTCP/IPの脆弱性を悪用し、アプリケーション層の攻撃はHTTPのようなサービスをターゲットとします。 緩和には、トラフィックスクラビングセンターやレート制限がよく利用されます。