1、如何設計網路安全方案呢?
對於一名從事網路安全的人來說,網路必須有一個整體、動態的安全概念。總的來說,就是要在整個項目中,有一種總體把握的能力,不能只關注自己熟悉的某一領域,而對其他領域毫不關心,甚至不理解,這樣寫不出一份好的安全方案。因為寫出來的方案,就是要針對用戶所遇到的問題,運用產品和技術解決問題。設計人員只有對安全技術了解的很深,對產品線了解的很深,寫出來的方案才能接近用戶的要求。
2、設計網路安全方案時需要注意哪些地方?
一份網路安全方案需要從以下8個方面來把握。
(1)體現唯一性,由於安全的復雜性和特殊性,唯一性是評估安全方案最重要的一個標准。實際中,每一個特定網路都是唯一的,需要根據實際情況來處理。
(2)對安全技術和安全風險有一個綜合把握和理解,包括可能出現的所有情況。
(3)對用戶的網路系統可能遇到的安全風險和安全威脅,結合現有的安全技術和安全風險,要有一個合適、中肯的評估,不能誇大,也不能縮小。
(4)對症下葯,用相應的安全產品、安全技術和管理手段,降低用戶的網路系統當前可能遇到的風險和威脅,消除風險和威脅的根源,增強整個網路系統抵抗風險和威脅的能力,增強系統本身的免疫力。
(5)方案中要體現出對用戶的服務支持。
(6)在設計方案的時候,要明白網路系統安全是一個動態的、整體的、專業的工程,不能一步到位解決用戶所有的問題。
(7)方案出來後,要不斷的和用戶進行溝通,能夠及時的得到他們對網路系統在安全方面的要求、期望和所遇到的問題。
(8)方案中所涉及的產品和技術,都要經得起驗證、推敲和實施,要有理論根據,也要有實際基礎。
3、網路安全設計方案包括什麼內容
回答你的問題可以寫一本書了。
首先要有安全需求分析,然後根據各個資產估值,然後評估各種風險發生的概率,最後根據組織的安全需求提供技術實施方法,最後表述實施安全方案以後的效果和未來願景。
一個方案大概就這幾大塊了,給中國移動提交的安全方案也就是類似這種格式。