2 min read已更新 Jun 10, 2026

網路安全與網路安全：關鍵差異

Cyber security 和 network security 常被交替使用，但兩者涵蓋的範圍不同：前者保護您的整體數位資產版圖，後者則保護流量與基礎架構。了解 cyber security 與 network security 的比較方式，以及各自在您的策略中扮演的角色。

作者 SentinelOne

Reviewer: Dianna Marks

重點摘要

Cybersecurity 包含組織數位足跡的所有層面；亦即端點、雲端工作負載、應用程式、身分，以及遍及組織整體數位足跡的資料。
Network Security 只是整體 cybersecurity 計畫中的一部分，其目的是保護傳輸資料的底層網路結構；例如路由器、交換器、防火牆、VPN 等，以及流量如何在其中移動。
兩者都會使用部分相同的工具與人員，然而兩者鎖定的是不同的「攻擊面」，需要不同的技能，而且可能分別向組織架構中的不同部門彙報。
若組織選擇只為 Network Security 提供資金，便會讓其應用程式、端點與身分暴露在風險中。若組織投資 cybersecurity，卻未確保其網路已強化防護，則當攻擊者一旦進入內部環境時，就等於為其提供了一條可在環境中快速橫向移動的捷徑。

簡介

新一波國家資助組織再次回來，鎖定歐洲與北美多個地區的金融與國防公司。他們的攻擊流程非常簡單（而且非常有效！）。他們一開始使用魚叉式網路釣魚來蒐集使用者登入資訊。一旦取得帳戶存取權限，他們便會立即開始在內部網路中盡可能快速地進行橫向移動。他們之所以能夠這麼做，是因為他們繞過了組織在網路邊界的防禦；這些防禦系統缺乏端點智慧能力，無法進行關聯分析。

儘管該組織的技術防禦足以進行初始偵測，但看起來使用者裝置並未包含適當的防護機制。這對您意味著什麼？您同時需要 network security 與 cybersecurity。如果您無法在 cyber security 與 network security 之間做出決定，那麼本指南就是為您準備的。以下我們將拆解兩者的差異，並說明兩者的重要性。

什麼是 Cyber Security？

Cybersecurity 是組織用來保護其數位資產免受攻擊、未經授權的存取與損害的完整實務、技術、政策與流程集合。其涵蓋範圍從端點與伺服器，到 SaaS 應用程式、雲端工作負載、身分，以及它們之間流動的資料。

任何 cybersecurity 計畫的 3 個目標都是機密性（防止資料被未授權者看見）、完整性（確保資料未遭竄改）與可用性（在團隊需要時維持系統可存取）。這三個目標合稱為 CIA triad，適用於您環境中的每一層，從開發人員的筆記型電腦到執行正式環境工作負載的 Kubernetes 叢集皆然。

Cybersecurity 也包含安全的人員面向。網路釣魚意識、內部人員風險計畫、存取控制與事件回應計畫都屬於 cybersecurity 的範疇。它不僅關乎工具，也同樣關乎政策與流程。當人們問到 cybersecurity 與 network security 哪一個範圍更廣時，答案永遠是 cybersecurity：network security 是其中眾多領域之一。

什麼是 Network Security？

Network security 是 cybersecurity 的一個分支，涉及保護整個組織環境中的通訊。它控制哪些個人與裝置可以成為您網路的一部分、公司的流量流向，以及所有網路行為。在某些情況下，它也會監控端點與使用者之間的互動，以追蹤異常行為。

良好的 network security 解決方案會包含防火牆、入侵偵測與防禦系統 (IDS/IPS)、虛擬私人網路 (VPN)、NAC，以及 DDoS 防護解決方案等元件。Network security 專業人員會關注網路分段，因為這類措施有助於避免整個系統僅因某一區段遭入侵者攻陷，就暴露於任何風險之中。

Network security 圍繞著資料的移動，以及用於承載資料的基礎架構。因此，它涵蓋路由器、交換器、存取點與雲端網路等裝置。它不會聚焦於任何發生在網路層之上的事項。因此，其他這類問題應由其他 cybersecurity 產品處理。

Cyber Security 與 Network Security 的 5 大關鍵差異

以下是 cybersecurity 與 network security 出現分歧的領域，以及兩者的比較方式：

1. 範圍與涵蓋面

Cybersecurity 關注攻擊面的所有部分：端點、雲端工作負載、應用程式、身分、資料儲存庫，以及供應鏈相依性。Network security 關注的是明確定義的邊界，包括資料使用的路徑、負責路由資料的裝置，以及管理連線能力的規則。

以網路釣魚電子郵件將惡意軟體傳送到公司端點為例。這會被視為 cybersecurity 事件。另一方面，旨在癱瘓防火牆的阻斷服務攻擊，則會被視為 network security 事件。然而，介於兩者之間的，則是該惡意軟體透過「pass-the-hash」在公司子網路中擴散傳播。

2. 所處理的威脅

在 network security 中，團隊會處理 DoS/DDoS 攻擊、流量偽裝、中間人攻擊、未經授權的裝置存取，以及顯示掃描繞過或橫向移動嘗試跡象的流量異常等威脅。

另一方面，cybersecurity 團隊面對的網路威脅清單要廣泛得多。Cybersecurity 團隊會處理惡意軟體、勒索軟體、網路釣魚、社交工程、內部威脅、供應鏈攻擊、應用程式弱點、憑證竊取，以及雲端錯誤設定等問題。所有這些類型的攻擊也都會進入網路，並危害端點、應用程式或身分。

3. 所需工具與技能

Network security 可見於防火牆、IDS/IPS 技術、網路流量分析系統、SASE 與 SD-WAN 解決方案，以及通訊協定分析器。Network security 專業人員需要充分理解 TCP/IP、路由、封包處理與網路架構。

Cybersecurity 專業人員使用更廣泛的技術，例如 EDR、XDR、身分威脅偵測、CSPM、SIEM 解決方案，以及弱點管理解決方案。他們需要具備威脅情報、數位鑑識、應用程式安全與雲端安全方面的技能。

4. 角色與團隊的結構方式

大多數公司會將其 network security 團隊設於 IT 基礎架構部門之內，並向上彙報。另一方面，cybersecurity 通常由安全團隊負責，並向資訊安全長 (CISO) 或安全職能副總裁 (VP) 彙報。

這種區隔確實會在許多方面導致盲點。當威脅跨越網路層與端點層之間的邊界時，兩個團隊都可能無法完整掌握發生了什麼事。能妥善處理這種情況的組織，是那些在兩個團隊之間建立了共享遙測與升級路徑的組織，而不是將它們視為完全分離、彼此沒有交接的孤島。

Cyber Security 與 Network Security：關鍵差異

如果您來這裡是想找 network security 與 cybersecurity 的比較表，這裡就是。它可讓您概覽兩者：

面向	Cyber Security	Network Security	範例
範圍	端點、應用程式、雲端、身分、資料與供應鏈	路由器、交換器、防火牆、流量流向與網路基礎架構	針對員工的網路釣魚攻擊 vs 針對防火牆的 DDoS 攻擊
主要威脅	惡意軟體、勒索軟體、網路釣魚、內部風險、憑證竊取、雲端錯誤設定	DoS/DDoS、偽裝、中間人、未經授權的存取、橫向移動	透過電子郵件投遞的勒索軟體 vs VPN 閘道上的 SYN flood
核心工具	EDR、XDR、SIEM、CSPM、身分安全、弱點管理	防火牆、IDS/IPS、NAC、VPN、流量分析器、DDoS 防護	用於端點與雲端 vs 用於邊界控制的次世代防火牆
團隊歸屬	由 CISO 主導的安全職能	網路與 IT 基礎架構團隊	安全營運中心與網路營運中心之比較
所需技能	威脅情報、鑑識、應用程式安全、雲端架構	TCP/IP、路由協定、封包分析、網路架構	安全分析師與網路工程師之比較
失敗影響	端點遭入侵、資料外洩、身分遭盜用、應用程式停擺	網路停機、流量中斷、未經授權存取內部區段	勒索軟體加密檔案與 DDoS 使網站離線之比較

網路安全與資安如何協同運作？

縱深防禦意味著安全防護應始終具備多個層次，因為單靠任何一層都不足以提供完整保護。網路安全與資安都是全面性安全策略中的防護層。

在現實環境中，您會使用強化的網路來實施安全性原則，僅控制對健康端點的存取，而網路安全也會發揮其作用。但接下來會發生的是，當您使用端點代理程式來偵測行為偏差、偵測對認證資料的未經授權存取，以及識別攻擊可能的橫向移動時，就能進一步發現威脅。這正是網路安全在資安中的作用，因為它涵蓋了原本被允許的網路連線。在某種情況下，當端點已透過 VPN 通過初始驗證階段，但在連線僅三分鐘後便開始出現行為異常時，這類威脅就可能被偵測到。

這正是零信任架構所帶來的價值。它將所有連線請求都視為不可信任，無論其來源為何，並在允許存取之前驗證使用者身分、所使用端點的健康狀態及其情境。零信任架構同時需要可強制執行政策的網路型控制系統，以及可確保該政策訊號準確性的端點與身分安全機制。

遷移至雲端會讓這種組合變得更加重要。從公司 LAN 轉移到 AWS、Azure 或 GCP，幾乎完全移除了網路邊界。雲端提供原生功能來控制流量的路由與隔離，但仍然需要端點與工作負載安全，以確保能防範執行階段與 API 濫用攻擊。

資安與網路安全的職涯發展路徑

當你在網路安全與資安職涯之間做選擇時，兩者雖然有明顯差異，但最終往往會逐漸融合。

網路安全職位通常從網路工程師、網路管理員和網路安全分析師等職稱開始。此職業常見所需證照包括 CompTIA Network+、Cisco Certified Network Associate (CCNA)、Cisco Certified Network Professional Security (CCNP Security)，以及 Juniper Networks Certified Internet Associate (JNCIA)。你的工作大多會集中在設定與維護網路基礎架構及防火牆，同時處理網路警示。

資安工作通常從安全分析師、SOC 分析師或安全工程相關職位開始。可能會取得的部分認證包括 CompTIA Security+ 或 Certified Ethical Hacker (CEH)。此外，也有與 CISSP 相關的認證，甚至是 AWS 和 Azure 等雲端認證。你所面對的威脅範圍會更廣，且會被期待理解威脅如何從網路層進展到端點層與應用程式層。

應注意的是，資安與網路安全中的角色並不一定會永遠維持分離。有些最成功的網路工程師，最終會在累積威脅與事件回應經驗後，憑藉其網路工程背景轉向安全職務。SOC 團隊特別重視的一個領域是網路鑑識與流量分析。

雖然在選擇職涯方向上有一定彈性，但仍有一些因素需要考量。資安職務通常具有更高的多樣性、允許更多專業化發展，且薪資通常高於網路安全職務。但網路安全知識絕對不會白費。

如何規劃你的資安與網路安全策略及預算？

依技術類別來建構計畫的 CISO 與安全領導者，往往會在某些領域過度支出，並在其他領域留下缺口。更實際的做法是依風險來規劃。以下是具體方式：

先繪製出你風險最高的攻擊路徑。 成功的網路釣魚攻擊會導向何處？如果攻擊者取得 VPN 憑證，可以移動多遠？當雲端工作負載設定錯誤並暴露於網際網路時，會發生什麼事？
針對每一條路徑，找出你目前有哪些控制措施，以及哪些地方存在缺口。 你經常會發現，網路控制涵蓋了入口點，卻未偵測到入侵後的橫向移動；或者端點工具能在裝置上偵測到惡意軟體，卻無法標示出來自同一裝置的未經授權網路活動。
回報體系在這裡也很重要。 如果網路安全與資安分別透過不同的回報鏈，且沒有共用的升級處理路徑，那麼跨越這兩個層面的事件在偵測與遏制上都會更慢。無論你是將一切集中由 CISO 管理，還是維持獨立團隊，都應建立共用的事件回應流程，明確涵蓋同時觸及網路層、端點層與其上方身分層的威脅。
預算分配應反映你的實際風險所在。 對現今大多數組織而言，這代表端點與身分保護，因為攻擊者一旦突破網路邊界，便會將重點放在這些地方。網路安全支出仍然必要，但削減端點與身分層的資源來資助網路工具，是錯誤的取捨。兩者必須協同運作。

使資安與網路安全計畫保持一致的最佳實務

以下做法正是那些能妥善處理這兩個領域的組織實際採行的方式。它們可補足已出現的缺口，並協助你同步資安與網路安全：

先繪製攻擊路徑，再分配預算。 判斷攻擊者在現實中可能如何從初始入侵開始，接著進行橫向移動，最後利用組織中最有價值的資源。這有助於凸顯以網路為基礎的防禦如何轉換到端點，再到以身分為基礎的控制，以及這些涵蓋範圍在哪些點存在缺口。
網路與安全營運之間的遙測資料需要共享。 由防火牆、流量與 DNS 事件產生的記錄資訊，應轉送至與端點和身分資料相同的 SIEM 或 XDR 系統中。否則，一個團隊的低信賴度警示與另一個團隊的高信賴度警示都可能被忽略。
將端點健康狀態用於零信任分段。 使用網路做出的存取決策，必須納入連線至網路之端點的健康狀態，而不只是 IP 位址與既有憑證。一旦端點即使已連線至網路仍被判定為遭入侵，就必須隨即進行自動評估與分段。
保護你的通訊協定。 關閉 SMBv1、要求 DNS 加密、僅在 Kerberos 無法使用時才允許 NTLM 驗證，並檢查已不再需要的管理共用。完成這些設定後，你就能在攻擊者到達之前，輕鬆降低所有最直接的橫向移動方式。
思考影子 IT。 你的網路團隊不負責未受管理的裝置；你的安全團隊也不負責未受管理的裝置。你應明確指派人員來發現並管理影子 IT、IoT 感測器與承包商電腦。接著，你可以制定作業程序，決定是在這些裝置上安裝代理程式，或將其進行分段隔離。
透過聯合桌上演練進行協作。 如果你的網路團隊與安全團隊以前從未共同回應事件，那麼第一次聯合回應就會發生在出問題的時候。請務必進行一些桌上演練，從網路層級事件開始，但最終延伸到端點與身分。
確保定期檢查防火牆規則與存取控制清單設定。 防火牆規則會隨時間不斷累積，而其中大多數對任何業務功能而言根本沒有必要。這些不必要的規則會開啟攻擊途徑，讓攻擊者在偵察過程中發現。應將此視為安全流程的一部分，而不是偶爾才做的事情。
在安全態勢審查中應納入雲端網路。 與雲端中的安全群組、對等互連規則及 API gateway 設定相關的規則，可視為網路安全政策，而這些通常不在網路團隊的職責範圍內。應像管理內部部署防火牆規則一樣，將它們納入你的安全態勢管理中。

SentinelOne 如何同時涵蓋資安與網路安全？

SentinelOne 的 Singularity™ Platform 由 Autonomous Security Intelligence (ASI) 驅動——這是內建於平台基礎中的智慧架構，可識別惡意行為、自動化關鍵工作，並以機器速度回應威脅。它專為不受網路安全與資安邊界限制的威脅而打造，讓安全團隊能從單一平台獲得涵蓋端點、雲端工作負載、身分與網路層的統一防護。

Singularity™ Network Discovery持續利用部署於受管裝置上的代理程式對您的網路進行映射。它會主動與被動探索所有啟用 IP 的裝置，無論是未受管理的端點、IoT 裝置，甚至是連線到您的網路但未安裝任何安全性代理程式的影子 IT。一旦未知裝置嘗試進入您的敏感網路區段，您只需按一下即可阻止其與您的受管資產通訊。透過 Network Discovery，您可獲得一般網路管理系統所提供的網路可視性能力，而無需部署額外的硬體或設備。

Singularity XDR以機器速度監控機器層級作業，以在網路與端點安全的交會處偵測橫向移動。它使用行為式 AI 建立執行脈絡，並標記遠端桌面通訊協定、憑證蒐集工具、SMB 漏洞利用及其他攻擊者在進入邊界內部後用來跨子網路移動之技術的異常使用情況。這些大多是無檔案攻擊，網路層控制無法攔截，因為從封包檢測的角度來看，它們看起來像是正常流量。

在更廣泛的資安層面上，Singularity™ Endpoint 可協助您保護 Windows、macOS 和 Linux 上的端點，以及 VM、容器和 Kubernetes 叢集上的雲端工作負載。SentinelOne 也透過 Singularity™ Identity 提供身分威脅偵測。

在 2026 年初，SentinelOne expanded Singularity Identity 以涵蓋非人類身分——包括 AI 代理、服務帳戶和 API——而攻擊者愈來愈常利用這些身分進行橫向移動與資料外洩，而傳統身分管理工具無法偵測到這些行為。

使用 Purple AI，您可以輕鬆對整個 Singularity Data Lake 中的所有事件進行自然語言搜尋，並將來自端點、雲端與身分的遙測資料彙整到單一查詢中。網路與端點上發生的兩個異常事件，乍看之下似乎毫不相關，但只要透過 Purple AI interface 執行一次自然語言查詢，就能將它們建立關聯並連結到單一威脅行為者。

AI-powered endpoint detection and response.

SentinelOne Singularity platform demo covering alert triage, investigation, threat hunting, and remediation using AI-assisted endpoint and cloud defense.

Open alerts are accessible from the left side menu. Selecting a ransomware alert for GPAgentInstaller.exe shows a natural language summary generated by Purple AI. Static AI identifies a ransomware file on user JeanLuc's desktop. The Graph view displays related entities, alerts, and misconfigurations, revealing that the endpoint TheBorg has multiple related alerts including a Lateral Movement alert. Purple AI summarizes the Lateral Movement alert, noting suspicious file manipulation, execution of malicious shellcode, and correlation to multiple MITRE ATT&CK indicators with severity tags.

The Storyline view organizes all atomic endpoint events into a single narrative describing the full chain of events on an endpoint. Nodes in Storyline can be expanded to show details such as command line arguments and network connections. Alert details include the detection engine that generated the alert, first-seen and last-updated timestamps, and an Alert Footprint showing how many times the malware has been seen across the organization. In this case the malware was first seen in 2024 and has impacted over 2,600 machines.

Singularity Threat Intelligence, an optional add-on, integrates Google Threat Intelligence context. Over 8,000 events were scanned with potential indicators found at 100 risk scores. The RACCOON malware family is identified as data-mining malware targeting Windows, with associated malware families and targeted industries listed. Searching for RACCOON indicators by hash in the Singularity Data Lake returns over 6,700 matching records including behavior indicators, network actions, and registry changes. Purple AI analyzes event properties and generates a summary identifying 9 defense evasion indicators.

Purple AI includes Quick Starts with pre-populated threat hunts and common support questions. Purple AI for Support is an always-on agent trained on SentinelOne technical documentation to answer administration questions. Selecting a hunt for MITRE ATT&CK T1140 (Deobfuscate/Decode Files), Purple AI automatically translates natural language into structured PowerQueries. The query returns 48 matching results in the Singularity Data Lake within the last 72 hours. Purple AI summarizes a selected event, identifying obfuscated PowerShell commands used to execute malicious code while evading detection. Purple AI also provides follow-up question recommendations to continue the hunt. A follow-up query for common T1140 indicators returns 4 results, the most common being suspicious shellcode followed by the obfuscated PowerShell command. Purple AI can generate an email summary of the hunt and supports full multilingual translation for globally dispersed SOC teams. Hunt findings can be saved as a named Notebook and shared with team members for collaborative review.

For remediation, multiple mitigation options are available and can be automated via policy to reduce attacker dwell time. The Kill action stops all running processes associated with the threat. The Quarantine action encrypts and moves threat executables to prevent further infection. The Remediate action deletes all system and file changes including persistence mechanisms. SentinelOne's 1-click Rollback restores files and configurations altered by the attacker, including files encrypted during a ransomware event. Mitigation is applied within milliseconds. Singularity Hyperautomation extends mitigation to third-party tools via customizable automation workflows with over 100 pre-built integrations for SaaS applications.

Alerts can be grouped into Incidents, either automatically through built-in correlation or manually. Incidents provide a higher-level view of all related alerts within an attack campaign and include related artifacts, assets, and all observed MITRE ATT&CK tactics. Incident names are generated automatically upon creation.

結論

將資安與網路安全視為彼此獨立、各自編列預算的計畫，正好會造成攻擊者可利用的缺口。威脅不會止步於網路邊界——它們會穿越網路、橫跨端點，並進入身分層。只涵蓋其中一層，其他層就會暴露於風險之中。

SentinelOne 的 Singularity Platform 專為彌補這些缺口而打造，讓安全團隊能從單一平台獲得涵蓋網路、端點、雲端與身分的統一防護與可視性。預約即時示範，了解其如何協同運作。

常見問題

網路安全是資安的子集嗎？

是的，網路安全是資安的子集。資安涵蓋保護所有數位系統與資料，而網路安全則聚焦於資料傳輸的路徑及連接這些路徑的裝置。可以把網路安全想成是鎖住道路，但資安還會鎖住房屋以及裡面的人。如果您只投資網路安全，就會讓端點與雲端服務缺乏足夠的保護。良好的安全計畫需要兩者兼備。

組織應該先投資哪一項？

這取決於您的風險。如果您尚未具備基礎的網路邊界控制，請先從那裡開始。網路安全可以在許多威脅接觸裝置之前先行阻擋。然而，隨著遠端工作與雲端應用程式普及，端點安全與身分保護同樣迫切。較佳的做法是先從網路安全開始，並迅速加入端點與身分層。如果您必須擇一，請先保護網路，再逐步擴展。

防火牆算是資安，還是僅屬於網路安全？

防火牆是網路安全工具，但也是任何資安計畫的核心組成部分。它們會根據規則控制傳入與傳出的流量。您可以將它們部署在網路邊界與主機上。沒有它們，您的網路就沒有把關者，因此應及早部署。次世代防火牆加入了應用程式感知與入侵防護功能，使其融入更廣泛的資安防護之中。

雲端與零信任如何改變網路安全工作？

雲端與零信任透過移除受信任內部網路的概念，改變了網路安全。無論來源為何，您都必須驗證每一次存取請求。網路安全會轉向微分段、以身分為基礎的規則，以及保護雲對雲流量。資料流通常根本不會經過您的內部部署網路。您不能再只依賴防火牆。傳統邊界防禦已不足夠；您應實作零信任網路存取並持續監控流量。

從網路工程轉向更廣泛的資安工作，需要哪些技能？

網路工程師已經了解流量流向、通訊協定與防火牆。您可以在此基礎上建立安全基本功：風險評估、事件回應與身分管理。學習端點偵測、雲端安全與威脅情報。像 Security+ 或 CISSP 這類認證能帶來不錯的優勢。您實作導向的疑難排解技能可幫助您快速適應。先從目前職務中承擔安全相關任務開始，您就能順利轉向資安領域。

網路安全與網路安全：關鍵差異

重點摘要

簡介

什麼是 Cyber Security？

什麼是 Network Security？