


下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、第十二章 网络安全方案设计1. 设计网络安全方案需要注意哪些地方?答:设计网络安全方案需要注意以下几个方面。第一,对于一名从事网络安全的人来说,网络必须有一个整体、动态的安全概念。设计人员只有对安全技术了解得很深,对产品、对用户所在领域了解得很深,写出来的方案才能接近用户的要求。第二,一份好的网络安全解决方案,不仅仅要考虑到技术,还要考虑到策略和管理。技术是关键,策略是核心,管理是保证。在方案中,始终要体现出这三方面的关系。第三,在设计网络安全方案时,一定要了解用户实际网络系统环境,对当前可能遇到的安全风险和威胁做一个量化和评估,这样才能写出一份客观的解决方案。第四,在设计方案时,动态安全是一
2、个很重要的概念,在设计方案时,不仅要考虑到现在的情况,也要考虑到将来的情况,用一种动态的方式来考虑,做到项目的实施既能考虑到现在的情况,也能很好地适应以后网络系统的升级,留一个比较好的升级接口。第五,网络没有绝对的安全,只有相对的安全。在设计网络安全方案时,必须清楚这一点,以一种客观的态度来写,不夸大也不缩小,写得实实在在,让人信服接受。第六,在网络安全中,动态性和相对性非常重要,可以从系统、人和管理三个方面来理解。系统是基础、人是核心,管理是保证。从项目实施上来讲,这三个方面是项目质量的保证。2. 如何评价一份网络安全的质量?答:一份网络安全方案需要从以下8个方面来把握。第一,体现惟一性,由
3、于安全的复杂性和特殊性,惟一性是评估安全方案最重要的一个标准。实际中,每一个特定网络都是惟一的,需要根据实际情况来处理。第二,对安全技术和安全风险有一个综合把握和理解,包括现在和将来可能出现的所有情况。第三,对用户的网络系统可能遇到的安全风险和安全威胁,结合现有的安全技术和安全风险,要有一个合适、中肯的评估,不能夸大,也不能缩小。第四,对症下药,用相应的安全产品、安全技术和管理手段,降低用户的网络系统当前可能遇到的风险和威胁,消除风险和威胁的根源,增强整个网络系统抵抗风险和威胁的能力,增强系统本身的免疫力。第五,方案中要体现出对用户的服务支持,这是很重要的一部分。因为产品和技术,都将会体现在服
4、务中,服务用来保证质量、提高质量。第六,在设计方案时,要明白网络系统安全是一个动态的、整体的、专业的工程,不能一步到位解决用户所有的问题。第七,方案出来后,要不断与用户进行沟通,能够及时得到他们对网络系统在安全方面的要求、期望和所遇到的问题。第八,方案中所涉及的产品和技术,都要经得起验证、推敲和实施,要有理论根据,也要有实际基础。将上面的8点融会贯通,经过不断地学习和经验积累,一定能写出一份很实用、很中肯的安全项目方案。一份很好的解决方案要求的是技术面要广要综合,不仅是技术好。3. 网络安全方案框架包含哪些内容?编写时需要注意什么?答:总体上说,一份安全解决方案的框架涉及6大方面,可以根据用户
5、的实际需求进行取舍。第一,概要安全风险分析。对当前的安全风险和安全威胁作一个概括和分析,最好能够突出用户所在的行业,并结合其业务的特点、网络环境和应用系统等。同时,要有针对性,如政府行业、电力行业、金融行业等,要体现很强的行业特点,使人信服和接受。第二,实际安全风险分析。实际安全风险分析一般从4个方面进行分析:网络的风险和威胁分析,系统的风险和威胁分析,应用的分析和威胁分析,对网络、系统和应用的风险及威胁的具体实际的详细分析。第三,网络系统的安全原则。安全原则体现在5个方面:动态性、惟一性、整体性、专业性和严密性。第四,安全产品。常用的安全产品有5种:防火墙、防病毒、身份认证、传输加密和入侵检测。结合用户的网络、系统和应用的实际情况,对安全产品和安全技术作比较和分析,分析要客观、结果要中肯,帮助用户选择最能解决他们所遇到问题的产品,不要求新、求好和求大。第五,风险评估。风险评估是工具和技术的结合,通过这两个方面的结合,给用户一种很实际的感觉,使用户感到这样做过以后,会对他们的网络产生一个很大的影响。第六,安全服务。安全服务不是产品化
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 茎秆特征及抗倒伏能力影响
- 体育机构管理办法提纲
- 社会学核心理论体系梳理与考核要点解析
- 村屯信息收集管理办法
- 基层银行绿色金融实践:业务推进与风险管理研究
- 合肥临时酒店管理办法
- 构建高效的学校安全管理组织架构
- 深度学习视角下非结构化档案资源智能分类与主题标引研究探索
- 人工智能时代下的大学教学创新与突破
- 船舶网络安全管理制度
- 报废汽车回收拆解前景
- 2025年广东省中考生物试卷真题(含答案解析)
- 第10课+辽夏金元的统治(大概念教学课件)2024-2025学年高一历史上册教学课件(统编版2019)
- 装置保运方案(3篇)
- 中国聚丙烯酰胺行业市场发展分析及前景趋势与投资研究报告2025-2028版
- 青年教师教学工作坊组织计划
- 驻非洲员工管理制度
- 工程内业资料管理制度
- 摩托车协议过户协议书
- 四川省德阳市2025年七年级下学期语文期末试卷及答案
- 黎族文化课件
评论
0/150
提交评论