第章网络全方案设计.ppt

第十二章 网络安全方案设计 内容提要 本章从网络安全工程的角度探讨一份网络安全方案的编写 介绍网络安全方案设计的注意点以及网络安全方案的编写框架 最后利用一个案例说明网络安全的需求以及针对需求的设计方案以及完整的实施方案。 网络安全方案概念 网络安全方案可以认为是一张施工的图纸，图纸的好坏，直接影响到工程的质量。 总的来说，网络安全方案涉及的内容比较多，比较广，比较专业和实际。 网络安全方案设计的注意点 对于一名从事网络安全的人来说，网络必须有一个整体、动态的安全概念。总的来说，就是要在整个项目中，有一种总体把握的能力，不能只关注自己熟悉的某一领域，而对其他领域毫不关心，甚至不理解，这样写不出一份好的安全方案。 因为写出来的方案，就是要针对用户所遇到的问题，运用产品和技术解决问题。设计人员只有对安全技术了解的很深，对产品线了解的很深，写出来的方案才能接近用户的要求。 评价网络安全方案的质量 一份网络安全方案需要从以下8个方面来把握。 1、体现唯一性，由于安全的复杂性和特殊性，唯一性是评估安全方案最重要的一个标准。实际中，每一个特定网络都是唯一的，需要根据实际情况来处理。 2、对安全技术和安全风险有一个综合把握和理解，包括现在和将来可能出现的所有情况。 3、对用户的网络系统可能遇到的安全风险和安全威胁，结合现有的安全技术和安全风险，要有一个合适、中肯的评估，不能夸大，也不能缩