【文章內容簡介】 組成 安全策略是指在一個特定的環(huán)境里 ， 為保證提供一定級別的安全保 護所必須遵守的規(guī)則 ， 它包括三個重要的組成部分 。 (1) 威嚴的法律： 安全的基石是社會法律 、 法規(guī)與手段 。 通過建立一套安全管理標準和方法 ， 即通過建立與信息安全相關的法律和法規(guī) ， 可以使非法者懾于法律 ， 不敢輕舉妄動 。 (2) 先進的技術： 先進的安全技術是信息安全的根本保障 。 用戶通過對自身面臨的威脅進行風險評估 ， 決定其需要的安全服務種類 ， 選擇相應的安全機制 ， 然后集成先進的安全技術 。 (3) 嚴格的管理： 各網(wǎng)絡使用機構 、 企業(yè)和單位應建立相宜的信息安全管理辦法 ， 加強內部管理 ， 建立審計和跟蹤體系 ， 提高整體信息安全意識 。 信息安全策略的層次 安全策略是指某個安全區(qū)域內用于所有與安全有關的活動的規(guī)則，分三級： ? 安全策略目標 ? 機構安全策略 ? 系統(tǒng)安全策略 安全策略的制定 制定安全策略的內容 制定安全策略的原則 制定安全策略的思想方法 安全策略的設計依據(jù) 需要保護什么資源 必須防范什么威脅 需要什么級別的安全 制定安全策略的內容 制定安全策略的目的是保證網(wǎng)絡安全保護工作的整體、計劃性及規(guī)范性，保證各項措施和管理手段的正確實施，使網(wǎng)絡系統(tǒng)信息數(shù)據(jù)的機密性、完整性及可使用性受到全面、可靠的保護。內容包括： ? 進行安全需求分析 ? 對網(wǎng)絡系統(tǒng)資源進行評估 ? 對可能存在的風險進行分析 ? 確定內部信息對外開放的種類及發(fā)布方式和訪問方式 ? 明確網(wǎng)絡系統(tǒng)管理人員的責任和義務 ? 確定針對潛在風險采取的安全保護措施的主要構成方面，制定安全存取、訪問規(guī)則 制定安全策略的原則 ? 適應性原則 ：在一種情況下實施的安全策略到另一環(huán)境下就未必適合 ? 動態(tài)性原則 ：用戶在不斷增加，網(wǎng)絡規(guī)模在不斷擴大，網(wǎng)絡技術本身的發(fā)展變化也很快 ? 簡單性原則 ：安全的網(wǎng)絡是相對簡單的網(wǎng)絡 ? 系統(tǒng)性原則 ：應全面考慮網(wǎng)絡上各類用戶、各種設備、各種情況，有計劃有準備地采取相應的策略 ? 最小特權原則 ：每個用戶并不需要使用所有的服務；不是所有用戶都需要去修改系統(tǒng)中的每一個文件；每一個用戶并不需要都知道系統(tǒng)的根口令，每個系統(tǒng)管理見也沒有必要都知道系統(tǒng)的根口令等 制定安全策略的思想方法 在制定網(wǎng)絡安全策略時有以下兩種思想方法： ? 凡是沒有明確表示允許的就要被禁止。 ? 凡是沒有明確表示禁止的就要被允許。 按照第一種方法，如果決定某一臺機器可以提供匿名 FTP服務，那么可以理解為除了匿名 FTP服務之外的所有服務都是禁止的。 按照第二種方法，如果決定某一臺機器禁止提供匿名 FTP服務，那么可以理解為除了匿名 FTP服務之外的所有服務都是允許的。 制定安全策略的思想方法 這兩種思想方法所導致的結果是不相同的。采用第一種思想方法所表示的策略只規(guī)定了允許用戶做什么，而第二種思想方法所表示的策略只規(guī)定了用戶不能做什么。網(wǎng)絡服務類型很多，新的網(wǎng)絡服務功能將逐漸出現(xiàn)。因此，在一種新的網(wǎng)絡應用出現(xiàn)時，對于第一種方法，如允許用戶使用，就將明確地在安全策略中表述出來；而按照第二種思想方法，如果不明確表示禁止，就意味著允許用戶使用。 需要注意的是：在網(wǎng)絡安全策略上，一般采用第一種方法，即明確地限定用戶在網(wǎng)絡中訪問的權限與能夠使用的服務。這符合于規(guī)定用戶在網(wǎng)絡訪問的 最小權限 的原則，即給予用戶能完成他的任務所 必要 的訪問權限與可以使用的服務類型，這樣將會便于網(wǎng)絡的管理。 安全策略設計依據(jù) 制訂安全策略時應考慮如下因素： ? 對于內部用戶和外部用戶分別提供哪些服務程序 。 ? 初始投資額和后續(xù)投資額 （ 新的硬件 、 軟件及工作人員 ） 。 ? 方便程度和服務效率的平衡 。 ? 復雜程度和安全等級的平衡 。 ? 網(wǎng)絡性能 。 需要保護什么資源 在完成網(wǎng)絡安全策略制定的過程中，首先要對所有網(wǎng)絡資源從安全性的角度去定義它所存在的風險。 RFC 1044 列出了以下需要定義的網(wǎng)絡資源： ? (1) 硬件 處理器、主板、鍵盤、終端、工作站、個人計算機、打印機、磁盤、通信數(shù)據(jù)、終端服務器與路由器。 ? (2) 軟件 操作系統(tǒng)、通信程序、診斷程序、應用程序與網(wǎng)管軟件。 需要保護什么資源 ? (3) 數(shù)據(jù) 在線存儲的數(shù)據(jù)、離線文檔、執(zhí)行過程中的數(shù)據(jù)、在網(wǎng)絡中傳輸?shù)臄?shù)據(jù)、備份數(shù)據(jù)、數(shù)據(jù)庫、用戶登錄。 ? (4) 用戶 普通網(wǎng)絡用戶、網(wǎng)絡操作員、網(wǎng)絡管理員。 ? (5) 演示程序 應用軟件的演示程序、網(wǎng)絡操作系統(tǒng)的演示程序、計算機硬件與網(wǎng)絡硬件的演示程序與網(wǎng)絡軟件的演示程序。 ? (6) 支持設備 磁帶機與磁帶、軟盤、光驅與光盤。 需要保護什么資源 在設計網(wǎng)絡安全策略時，第一步要分析在所要管理的網(wǎng)絡中有哪些資源，其中哪些資源是重要的，什么人可以使用這些資源，哪些人可能會對資源構成威脅，以及如何保護這些資源。設計網(wǎng)絡安全策略的第一步工作是研究這些問題，并將研究結果用網(wǎng)絡資源調查表的形式記錄下來。 要求被保護的網(wǎng)絡資源被定義之后，就需要對可能對網(wǎng)絡資源構成威脅的因素下定義，以確定可能造成信息丟失和破壞的潛在因素，確定威脅的類型。只有了解了對網(wǎng)絡資源安全構成威脅的來源與類型，才能針對這些問題提出保護方法。 必須防范什么威脅 為了保護計算機系統(tǒng)和網(wǎng)絡必須對潛在的安全威脅提高警惕。如果理解了安全的確切定義，就能很敏感地對計算機系統(tǒng)和網(wǎng)絡進行風險評估。要進行有效的安全評估，就必須明確 安全威脅 、 漏洞的產(chǎn)生 ，以及 威脅 、 安全漏洞 和 風險 三者之間的關系。 安全威脅：威脅是有可能訪問資源并造成破壞的某個人、某個地方或某個事物。 必須防范什么威脅 威脅類型 示 例 自然和物理的 火災、水災、風暴、地震、停電 無 意 的 不知情的員工、不知情的顧客 故 意 的 攻擊者、恐怖分子、工業(yè)間諜、政府、惡意代碼 對計算機環(huán)境的威脅 網(wǎng)絡中基本上存在者兩種威脅 偶然的威脅 有意