计算机网络安全策略模型的基本操作流程及注意事项！

安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵循的规则。通常，计算机网路安全策略模型包括完善安全环境的三个重要组成部份。

(1)严格的法规。安全的基石是社会法律、法规与手段，这部份用于构建一套安全管理标准和方式，即通过构建与信息安全相关的法律、法规，使非法分子迫于法律，不敢轻举妄动。

(2)先进的技术。先进的安全技术是信息安全的根本保障，用户对自身面临的恐吓进行风险评估，决定其须要的安全服务种类，选择相应的安全机制，然后集成先进的安全技术，形成全方位的安全系统。

(3)有效的管理。各网路使用机构、企事业单位应完善相应的信息安全管理办法，加强内部管理，建立审计和跟踪体系，提高整体信息安全意识。

网络安全策略是指在一个网路中对安全问题采取的原则，包括对安全使用的要求，以及怎样保护网路的安全运行。制定网路安全策略首先要确定网路安全要保护哪些，在这一问题上通常有两种截然不同的描述原则:一种是“一切没有明晰叙述为容许的都被觉得是严禁的”另一种是“一切没有明晰叙述为严禁的都被觉得是容许的”。对于网路安全策略，一般采用第一种原则来强化对网路安全的限制。对于少数公开的试验性网路可能会采用第二种较修身的原则，在这些情况下通常不把安全问题作为网路的一个重要问题来处理。

在确定了描述原则后，网络安全策略所要做的是确定网路资源的职责界定。网络安全策略要依照网路资源的职责确定什么人容许使用某一设备，对每一台网路设备要确定什么人就能更改它的配置；更进一步要要明晰，授权给某人使用棊网路设备和某资源的目的是哪些，他可以在哪些范围内使用，并确定对每一设备或资源，谁拥有管理权，即可以为其他人授权，使其他人才能正常使用该设备或资源，并拟定授权程序。

关于用户的权力与责任，在网路安全策略里中须要指明用户必须明晰了解她们所用的计算机网路的使用规则。其中包括是否容许用户将帐号转卖给别人，用户应该将她们自己的口令保密到哪些程度；用户应在多长时间内修改她们的口令，对其选择有哪些限制:希望由

用户自身提供备份还是由网路服务提供者提供备份。在关于用户的权力与责任中都会涉及电子邮件的保密性和有关讨论组的限制。在电子邮件组织(E1ectronicMailAssociation)发表的蓝皮书中强调，Internet中每位计算机网路都要有策略来保护职员与用户的隐私。事实上，网络安全策略中所能达到的一定只是用户希望达到绝对稳私与网路管理人员为确诊、处理问题而搜集用户信息的一个折中。安全策略中必须明晰在哪些情况下网路管理员可以读用户的文件，在亻哪些情况下网路管理员有权检测网路上传送的信息。

另外，网络安全策略还应说明网路使用的类型限制。定义可接受的网路应用和不可接受的网路应用，要考虑对不同级别的人员给与不同级别的限制，但通常的网路安全策略就会申明每位用户都要对她们在网路上的言行负责。所有违背安全策略，破坏系统安全的行为都是被严禁的。在小型网路的安全管理中，还要确定是否要为特殊情况拟定安全策略，例诸如是否容许个别组织织(如CERT安全组)来企图找寻系统的安全弱点。对于此问题，对来自网路本身之外的恳求，一般的回答是否定的。

在网路安全策略中，在确定对每位资源管理授权者的同时，还要确定她们可以对用户授予哪些级别的权限。如果没有资源管理授权者的信息，就难以把握什么人在使用网路。对于主干网路中的关键通讯资源，对其可授权范围应尽可能小，范围越小就越容易管理，相对也就越安全。同时，还要制订对用户授权过程的设计，以避免对授权职责的滥用。网络安全策略中可以明晰每位资源的系统级管理员，但在在网路的使用中，难免会碰到用户须要特殊权限的时侯。其中一种最好的处理办法是尽量只分配给用户才能完成任务所需的最小权限。另外，网络安全策略中还要包含对特殊权限进行检测统计的部份，如果对授予用户的特殊权限不可统计，就无法保证整个网路不被破坏。

在明晰网路用户、系统管理员的安全责任，正确借助网路资源要求的同时，还要打算测量到安全问题或系统遭到破坏时所采取的策略。对于发生在本网路内部的安全问题，要从主干网向地区网逐级过滤、隔离。地区网要与主干网产生配合，防止破坏漫延。对于来自整个网路以外的安全干扰，除了必要的隔离与保护外，还要与对方所在网路进行联系，以进一步确定清除安全隐患。每一个网络安全问题都要有文档记录，包括对它的处理过程，并将其送至全网各有关部门，以便防治和留作今后进一步建立网路安全策略的资料。

网络安全策略还要包括本网路对其他相连网路的职责，如出现某个网路告知有恐吓来自敌方网路。在这些情况下，一般不会给与对方权力，让其到敌方网路中进行调查，而是在验证对方身分的同时，自己对本方网路进行调查、监控，做好互相配合。最后，网站建设安全策略最终一定要送到每一个网路使用者手中。对付安全问题最有效的手段是教育，提高每位使用者的安全意识，从而提升整体网路的安全免疫力力。网络安全策略作为向所有使用者领取的指南，应标明其解释权归属何方，以免出现不必要的争端。