安全策略是指在一個(gè)特定的環(huán)境里，為保證提供一定級別的安全保護(hù)所必須遵守的規(guī)則。通常，計(jì)算機(jī)網(wǎng)絡(luò)安全策略模型包括建立安全環(huán)境的三個(gè)重要組成部分。
(1)嚴(yán)格的法規(guī)。安全的基石是社會(huì)法律、法規(guī)與手段，這部分用于建立一套安全管理標(biāo)準(zhǔn)和方法，即通過建立與信息安全相關(guān)的法律、法規(guī)，使非法分子懾于法律，不敢輕舉妄動(dòng)。
(2)先進(jìn)的技術(shù)。先進(jìn)的安全技術(shù)是信息安全的根本保障，用戶對自身面臨的威脅進(jìn)行風(fēng)險(xiǎn)評估，決定其需要的安全服務(wù)種類，選擇相應(yīng)的安全機(jī)制，然后集成先進(jìn)的安全技術(shù)，形成全方位的安全系統(tǒng)。
(3)有效的管理。各網(wǎng)絡(luò)使用機(jī)構(gòu)、企事業(yè)單位應(yīng)建立相應(yīng)的信息安全管理辦法，加強(qiáng)內(nèi)部管理，建立審計(jì)和跟蹤體系，提高整體信息安全意識。
網(wǎng)絡(luò)安全策略是指在一個(gè)網(wǎng)絡(luò)中對安全問題采取的原則，包括對安全使用的要求，以及如何保護(hù)網(wǎng)絡(luò)的安全運(yùn)行。制定網(wǎng)絡(luò)安全策略首先要確定網(wǎng)絡(luò)安全要保護(hù)什么，在這一問題上一般有兩種截然不同的描述原則:一種是“一切沒有明確表述為允許的都被認(rèn)為是禁止的”另一種是“一切沒有明確表述為禁止的都被認(rèn)為是允許的”。對于網(wǎng)絡(luò)安全策略，一般采用第一種原則來加強(qiáng)對網(wǎng)絡(luò)安全的限制。對于少數(shù)公開的試驗(yàn)性網(wǎng)絡(luò)可能會(huì)采用第二種較寬松的原則，在這種情況下一般不把安全問題作為網(wǎng)絡(luò)的一個(gè)重要問題來處理。

在確定了描述原則后，網(wǎng)絡(luò)安全策略所要做的是確定網(wǎng)絡(luò)資源的職責(zé)劃分。網(wǎng)絡(luò)安全策略要根據(jù)網(wǎng)絡(luò)資源的職責(zé)確定哪些人允許使用某一設(shè)備，對每一臺網(wǎng)絡(luò)設(shè)備要確定哪些人能夠修改它的配置；更進(jìn)一步要要明確，授權(quán)給某人使用棊網(wǎng)絡(luò)設(shè)備和某資源的目的是什么，他可以在什么范圍內(nèi)使用，并確定對每一設(shè)備或資源，誰擁有管理權(quán)，即可以為其他人授權(quán)，使其他人能夠正常使用該設(shè)備或資源，并制定授權(quán)程序。
關(guān)于用戶的權(quán)利與責(zé)任，在網(wǎng)絡(luò)安全策略里中需要指明用戶必須明確了解他們所用的計(jì)算機(jī)網(wǎng)絡(luò)的使用規(guī)則。其中包括是否允許用戶將賬號轉(zhuǎn)借給他人，用戶應(yīng)當(dāng)將他們自己的口令保密到什么程度；用戶應(yīng)在多長時(shí)間內(nèi)更改他們的口令，對其選擇有什么限制:希望由
用戶自身提供備份還是由網(wǎng)絡(luò)服務(wù)提供者提供備份。在關(guān)于用戶的權(quán)利與責(zé)任中還會(huì)涉及電子郵件的保密性和有關(guān)討論組的限制。在電子郵件組織(E1ectronicMailAssociation)發(fā)表的白皮書中指出，Internet中每個(gè)計(jì)算機(jī)網(wǎng)絡(luò)都要有策略來保護(hù)職員與用戶的隱私。事實(shí)上，網(wǎng)絡(luò)安全策略中所能達(dá)到的一定只是用戶希望達(dá)到絕對穩(wěn)私與網(wǎng)絡(luò)管理人員為診斷、處理問題而收集用戶信息的一個(gè)折中。安全策略中必須明確在什么情況下網(wǎng)絡(luò)管理員可以讀用戶的文件，在亻什么情況下網(wǎng)絡(luò)管理員有權(quán)檢查網(wǎng)絡(luò)上傳送的信息。
另外，網(wǎng)絡(luò)安全策略還應(yīng)說明網(wǎng)絡(luò)使用的類型限制。定義可接受的網(wǎng)絡(luò)應(yīng)用和不可接受的網(wǎng)絡(luò)應(yīng)用，要考慮對不同級別的人員給予不同級別的限制，但一般的網(wǎng)絡(luò)安全策略都會(huì)聲明每個(gè)用戶都要對他們在網(wǎng)絡(luò)上的言行負(fù)責(zé)。所有違反安全策略，破壞系統(tǒng)安全的行為都是被禁止的。在大型網(wǎng)絡(luò)的安全管理中，還要確定是否要為特殊情況制定安全策略，例例如是否允許某些組織織(如CERT安全組)來試圖尋找系統(tǒng)的安全弱點(diǎn)。對于此問題，對來自網(wǎng)絡(luò)本身之外的請求，一般的回答是否定的。
在網(wǎng)絡(luò)安全策略中，在確定對每個(gè)資源管理授權(quán)者的同時(shí)，還要確定他們可以對用戶授予什么級別的權(quán)限。如果沒有資源管理授權(quán)者的信息，就無法掌握哪些人在使用網(wǎng)絡(luò)。對于主干網(wǎng)絡(luò)中的關(guān)鍵通信資源，對其可授權(quán)范圍應(yīng)盡可能小，范圍越小就越容易管理，相對也就越安全。同時(shí)，還要制定對用戶授權(quán)過程的設(shè)計(jì)，以防止對授權(quán)職責(zé)的濫用。網(wǎng)絡(luò)安全策略中可以明確每個(gè)資源的系統(tǒng)級管理員，但在在網(wǎng)絡(luò)的使用中，難免會(huì)遇到用戶需要特殊權(quán)限的時(shí)候。其中一種最好的處理辦法是盡量只分配給用戶能夠完成任務(wù)所需的最小權(quán)限。另外，網(wǎng)絡(luò)安全策略中還要包含對特殊權(quán)限進(jìn)行監(jiān)測統(tǒng)計(jì)的部分，如果對授予用戶的特殊權(quán)限不可統(tǒng)計(jì)，就難以保證整個(gè)網(wǎng)絡(luò)不被破壞。
在明確網(wǎng)絡(luò)用戶、系統(tǒng)管理員的安全責(zé)任，正確利用網(wǎng)絡(luò)資源要求的同時(shí)，還要準(zhǔn)備檢測到安全問題或系統(tǒng)遭受破壞時(shí)所采取的策略。對于發(fā)生在本網(wǎng)絡(luò)內(nèi)部的安全問題，要從主干網(wǎng)向地區(qū)網(wǎng)逐級過濾、隔離。地區(qū)網(wǎng)要與主干網(wǎng)形成配合，防止破壞蔓延。對于來自整個(gè)網(wǎng)絡(luò)以外的安全干擾，除了必要的隔離與保護(hù)外，還要與對方所在網(wǎng)絡(luò)進(jìn)行聯(lián)系，以進(jìn)一步確定消除安全隱患。每一個(gè)網(wǎng)絡(luò)安全問題都要有文檔記錄，包括對它的處理過程，并將其送至全網(wǎng)各有關(guān)部門，以便預(yù)防和留作今后進(jìn)一步完善網(wǎng)絡(luò)安全策略的資料。
網(wǎng)絡(luò)安全策略還要包括本網(wǎng)絡(luò)對其他相連網(wǎng)絡(luò)的職責(zé)，如出現(xiàn)某個(gè)網(wǎng)絡(luò)告知有威脅來自我方網(wǎng)絡(luò)。在這種情況下，一般不會(huì)給予對方權(quán)利，讓其到我方網(wǎng)絡(luò)中進(jìn)行調(diào)查，而是在驗(yàn)證對方身份的同時(shí)，自己對本方網(wǎng)絡(luò)進(jìn)行調(diào)查、監(jiān)控，做好相互配合。最后，網(wǎng)站建設(shè)安全策略最終一定要送到每一個(gè)網(wǎng)絡(luò)使用者手中。對付安全問題最有效的手段是教育，提高每個(gè)使用者的安全意識，從而提高整體網(wǎng)絡(luò)的安全免疫力力。網(wǎng)絡(luò)安全策略作為向所有使用者發(fā)放的手冊，應(yīng)注明其解釋權(quán)歸屬何方，以免出現(xiàn)不必要的爭端。

網(wǎng)頁標(biāo)題：計(jì)算機(jī)網(wǎng)絡(luò)安全的策略有哪些？
本文鏈接：http://www.rwnh.cn/news39/150439.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、小程序開發(fā)、定制開發(fā)、移動(dòng)網(wǎng)站建設(shè)、靜態(tài)網(wǎng)站、關(guān)鍵詞優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)