網(wǎng)絡(luò)安全方案設(shè)計(jì)原則

1/1網(wǎng)絡(luò)安全方案設(shè)計(jì)原則

網(wǎng)絡(luò)安全一直是企業(yè)所關(guān)注的對(duì)象，下面請(qǐng)看xx帶來(lái)的！歡迎大家閱讀！

1.木桶原則：

是指要對(duì)企業(yè)網(wǎng)絡(luò)安全進(jìn)行均衡全面的保護(hù)。因?yàn)槿魏我环矫娴娜笔Щ虿煌耆加锌赡苡绊懙狡渌矫娴谋Ｗo(hù)效果。

2.整體性原則：

這一原則要求我們?cè)谶M(jìn)行安全策略設(shè)計(jì)時(shí)充分考慮各種安全配套措施的整體一致性，不要顧此失彼。既要重視對(duì)攻擊的防御，又要考慮在網(wǎng)絡(luò)遭受攻擊、破壞后，快速回復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失。

3.均衡性原則：

對(duì)于任何網(wǎng)絡(luò)而言，絕對(duì)安全難以達(dá)到，也不一定是必要的，所以需要建立合理的使用安全性與用戶(hù)需求評(píng)價(jià)和平衡體系。

4.可行性原則：

任何一個(gè)企業(yè)在網(wǎng)絡(luò)安全需求方面都有它獨(dú)特性，對(duì)于網(wǎng)絡(luò)安全系統(tǒng)的部署成本也有不同的承受能力。我們不能一味的花高代價(jià)來(lái)部署安全性的防護(hù)系統(tǒng)，而應(yīng)結(jié)合企業(yè)的實(shí)際安全需求進(jìn)行綜合評(píng)價(jià)。

5.等級(jí)性原則：

等級(jí)是指安全層次和安全級(jí)別。良好的安全系統(tǒng)必然是分為不同等級(jí)的，包括對(duì)信息保密程度分級(jí)，對(duì)用戶(hù)操作權(quán)限分級(jí)，對(duì)網(wǎng)絡(luò)安全程度分級(jí)（安全子網(wǎng)和安全區(qū)域），對(duì)系統(tǒng)實(shí)現(xiàn)結(jié)構(gòu)的分級(jí)（應(yīng)用層、網(wǎng)絡(luò)層、鏈路層等），從而針對(duì)不同級(jí)別的安全對(duì)象，提供全面、可選的安全算法和安全體制，以滿(mǎn)足網(wǎng)絡(luò)中不同層次的各種實(shí)際需求。

6.一致性原則：

安全防護(hù)系統(tǒng)是一個(gè)龐大的系統(tǒng)工程，其安全體系的設(shè)計(jì)必須遵循一系列的標(biāo)準(zhǔn)，只有這樣才能確保各個(gè)分系統(tǒng)的一致性，使整個(gè)系統(tǒng)安全的互聯(lián)互通、信息共享。

7.易操作性原則：

首先，安全措施需要人去完成，如果措施過(guò)于復(fù)雜，對(duì)人的要求過(guò)高，本身就降低了安全性。其次，措施的采用不能影響系統(tǒng)的正常運(yùn)行。

8.技術(shù)與管理相結(jié)合原則：

安全防護(hù)體系是一個(gè)復(fù)雜的系統(tǒng)工程，涉及人力、技術(shù)、操作和管理等方面的因素，單靠技術(shù)或單靠管理都不可能實(shí)現(xiàn)，因此，必須將各種安全技術(shù)與運(yùn)行管理機(jī)制、人員思想教育與技術(shù)培訓(xùn)、安全規(guī)章制度建設(shè)結(jié)合起來(lái)全盤(pán)考慮。

9.統(tǒng)籌規(guī)劃，分布實(shí)施原則：

在部署安全防護(hù)策略是可考慮現(xiàn)在一個(gè)比較全面的安全規(guī)劃下，根據(jù)網(wǎng)絡(luò)的實(shí)際需要建立基本安全體系，保證基本的、必需的安全性，然后隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加，網(wǎng)絡(luò)應(yīng)用的復(fù)雜程度變化，調(diào)整或曾倩安全防護(hù)力度，保證整個(gè)網(wǎng)絡(luò)最根本的安全需求。

10.動(dòng)態(tài)發(fā)展原則：

在制定策略時(shí)要明確要根據(jù)網(wǎng)絡(luò)