当前位置:380元网站建设 虎网站 > 网站维护 > 正文

计算机网络安全的策略有哪些?

发布日期:2020-02-01
安全策略是指在一个特定的环境里,为保证提供一定级别的安全保护所必须遵守的规则。通常,计算机网络安全策略模型包括建立安全环境的三个重要组成部分。

(1)严格的法规。安全的基石是社会法律、法规与手段,这部分用于建立一套安全管理标准和方法,即通过建立与信息安全相关的法律、法规,使非法分子慑于法律,不敢轻举妄动。

(2)先进的技术。先进的安全技术是信息安全的根本保障,用户对自身面临的威胁进行风险评估,决定其需要的安全服务种类,选择相应的安全机制,然后集成先进的安全技术,形成全方位的安全系统。

(3)有效的管理。各网络使用机构、企事业单位应建立相应的信息安全管理办法,加强内部管理,建立审计和跟踪体系,提高整体信息安全意识。

网络安全策略是指在一个网络中对安全问题采取的原则,包括对安全使用的要求,以及如何保护网络的安全运行。制定网络安全策略首先要确定网络安全要保护什么,在这一问题上一般有两种截然不同的描述原则:一种是“一切没有明确表述为允许的都被认为是禁止的”另一种是“一切没有明确表述为禁止的都被认为是允许的”。对于网络安全策略,一般采用第一种原则来加强对网络安全的限制。对于少数公开的试验性网络可能会采用第二种较宽松的原则,在这种情况下一般不把安全问题作为网络的一个重要问题来处理。

计算机网络安全的策略有哪些?

在确定了描述原则后,网络安全策略所要做的是确定网络资源的职责划分。网络安全策略要根据网络资源的职责确定哪些人允许使用某一设备,对每一台网络设备要确定哪些人能够修改它的配置;更进一步要要明确,授权给某人使用棊网络设备和某资源的目的是什么,他可以在什么范围内使用,并确定对每一设备或资源,谁拥有管理权,即可以为其他人授权,使其他人能够正常使用该设备或资源,并制定授权程序。

关于用户的权利与责任,在网络安全策略里中需要指明用户必须明确了解他们所用的计算机网络的使用规则。其中包括是否允许用户将账号转借给他人,用户应当将他们自己的 口令保密到什么程度;用户应在多长时间内更改他们的口令,对其选择有什么限制:希望由

用户自身提供备份还是由网络服务提供者提供备份。在关于用户的权利与责任中还会涉及电 子邮件的保密性和有关讨论组的限制。在电子邮件组织(E1ectronic Mail Association)发表的白皮书中指出,Internet中每个计算机网络都要有策略来保护职员与用户的隐私。事实上,网络安全策略中所能达到的一定只是用户希望达到绝对稳私与网络管理人员为诊断、处 理问题而收集用户信息的一个折中。安全策略中必须明确在什么情况下网络管理员可以读用户的文件,在亻什么情况下网络管理员有权检查网络上传送的信息。

另外,网络安全策略还应说明网络使用的类型限制。定义可接受的网络应用和不可接受的网络应用,要考虑对不同级别的人员给予不同级别的限制,但一般的网络安全策略都会声明每个用户都要对他们在网络上的言行负责。所有违反安全策略,破坏系统安全的行为都是被禁止的。在大型网络的安全管理中,还要确定是否要为特殊情况制定安全策略,例例如是否允许某些组织织(如CERT安全组)来试图寻找系统的安全弱点。对于此问题,对来自网络本身之外的请求,一般的回答是否定的。

在网络安全策略中,在确定对每个资源管理授权者的同时,还要确定他们可以对用户授予什么级别的权限。如果没有资源管理授权者的信息,就无法掌握哪些人在使用网络。对于主干网络中的关键通信资源,对其可授权范围应尽可能小,范围越小就越容易管理,相对也就越安全。同时,还要制定对用户授权过程的设计,以防止对授权职责的滥用。网络安全策略中可以明确每个资源的系统级管理员,但在在网络的使用中,难免会遇到用户需要特殊权限的时候。其中一种最好的处理办法是尽量只分配给用户能够完成任务所需的最小权限。另外,网络安全策略中还要包含对特殊权限进行监测统计的部分,如果对授予用户的特殊权限不可统计,就难以保证整个网络不被破坏。

在明确网络用户、系统管理员的安全责任,正确利用网络资源要求的同时,还要准备检测到安全问题或系统遭受破坏时所采取的策略。对于发生在本网络内部的安全问题,要从主干网向地区网逐级过滤、隔离。地区网要与主干网形成配合,防止破坏蔓延。对于来自整个网络以外的安全干扰,除了必要的隔离与保护外,还要与对方所在网络进行联系,以进一步确定消除安全隐患。每一个网络安全问题都要有文档记录,包括对它的处理过程,并将其送至全网各有关部门,以便预防和留作今后进一步完善网络安全策略的资料。

网络安全策略还要包括本网络对其他相连网络的职责,如出现某个网络告知有威胁来自我方网络。在这种情况下,一般不会给予对方权利,让其到我方网络中进行调查,而是在验证对方身份的同时,自己对本方网络进行调查、监控,做好相互配合。最后,网站建设安全策略最终一定要送到每一个网络使用者手中。对付安全问题最有效的手段是教育,提高每个使用者的安全意识,从而提高整体网络的安全免疫力力。网络安全策略作为向所有使用者发放的手册,应注明其解释权归属何方,以免出现不必要的争端。

网站制作企业有哪些区别可以考察

    倘若有意向制作一个网站,其实关键的就是选择靠谱的制作网站企业。这就要求大家应该多去相关的企业做下调研。只有这个样子才能够在某种程度上明白制作网站企业的区别在哪里。那么网站制作企业有哪些区别可以考察呢? 网站制作企业有哪些区别可以考察   选择网站企业的时候,可以多选一些企业来进行比较。通常规模比较大的网站,经验也会丰富一点,相对小规模企业的成立时间也短,高端的网站也会比较少。换言之就是经验不足。在...

       深圳南山和同触控投影跟虎网站签下做网站项目 和同位于深圳市南山区高新南六道航盛大厦6楼。和同选用虎网站企业商务型网站案例,其功能具备实用型所有配置外、特别值得关注的是增设了SEO深度优化,不管是内页还是标题都能够独立和个性化设置关键词和长尾词,更适合进行全站seo优化。和同是经深圳市南山区工商局审核的正规企业,统一社会信用代码:91440300081899782N。   深圳市和同科技有限公司是一家集产品研发、生产、销售于一体的高科技企业,...

       企业网站设计动态封装 动态封装 。返回网页动态封装一段JS, 该JS完成与动态应用保护系统的通讯及浏览器侧运行环境的动态验证等功能。

       深圳福田田原风光园林绿化跟虎网站签下网站建设事宜 田原风光选用虎网站定制型网站案例,此类网站主要是按客户要求和提供的风格案例或效果图纸来做,这种属于仿制和定制型网站,是根据功能开发的难易度来评估报价的,价格相对较高,适合于大中型企业和有个性风格、个性功能需求的客户选用。田原风光处于深圳市福田区花卉世界花卉三路。田原风光是经深圳市福田区工商局审核的有资质公司,统一社会信用代码:91440300736251806C。同时经国家工信部和广东省通信管理局...

       网站外包必须注意重点与事项 我想很多网站企业都知道,接到很多异地项目外包合同,在实施前期与后期问题还是存在不少,于是想写一写关于这一块的文章。而后笔者查阅了大量关于网站外包,项目外包的相关信息,结果都不太满意,甚至很多完全不知所云,连网站外包的意思是什么都搞错就忙着找合作方,其中百度问答上的一些答案也很外行。   那什么是网站外包呢,要怎样正确理解,虎网网络认为最重要的一点是有第三方介入,同时网站外包也分几种情况,一是网站设...

       利用友情链接进行网店推广 友情链接,是淘宝店铺一个很人性化的设置,不过很多人都不重视友情链接的分配,有的人可能无意中拒绝了对自己有利的链接,而有的新手一味要求和钻石换链接也是很盲目的,如何选择链接店铺呢?经过我一番细心考察与思量,在这里给大家写几点建议: 一、和自己销售的产品互补或者有关联的店铺做链接:   举例1:几天前,一个mm来找我做链接,因为我链接已满,所以婉言谢绝。但是我给了她如下的建议:这个mm是销售漂蜡(就是...

最新模板
少儿英语培训机构网站建设 培训公司网站建设
成人自考网站建设 成人培训网站制作设计版面
智能家居摆设设计网站建设 智能家居装修企业网站建设
铜螺母,铜螺丝,螺栓,螺钉工厂网站建设
废气处理设备,如活性炭吸附箱、RTO蓄热式氧化处理设备、光氧等离子复合设备 低温等离子设备 光氧催化设备等网企业网站建设
图文阅读