安全动态安全管体系的设计.docVIP

安全动态安全管理体系的设计 一、全网动态安全体系的建立原则 网络的动态安全体系结构是划分为若干的层面的一种多层次、多层面、立体的安全构架。体系所涉及的环节包括：网络安全策略指导、网络安全标准规范、网络安全防范技术、网络安全管理保障、网络安全服务支持体系等，如图1所示： 动态安全体系结构的制定遵循以下几个原则： 可实施性原则。动态安全体系中的网络风险分析、安全需求分析、网络解决方案等都注重可实施性，体系的建立是基于实际应用的网络之上的。按照体系的指导，可以把可用的安全技术、安全产品、安全模式、管理规范都规划到安全的层次中去，进而直接用于提高网络的安全性。 可管理性原则。动态安全体系试图建立一个可控的安全体系结构，公司的管理人员在合理的安全规范的指导下，可以把握网络的整体安全状况。这样，可以有效地对安全设备和安全技术进行利用与管理，使得整个网络的安全性是可控的。 安全完备原则。安全是一个多层面的问题，同样，安全体系也是一个多层次多角度的立体结构。以动态模型中安全的层次理论模型为基础，从安全层次出发，对网络进行详细的安全分析，在从每一个层次中分离出若干子系统，比较完整地将网络的总体安全因素都考虑在内，可以保证不会遗漏大的安全问题和安全隐患。 二、全网动态安全体系模型 网络的安全是一个动态的概念。网络的动态安全模型能够提供给用户更完整、更合理的安全机制、全网动态安全体系可有下面的公式概括：