网络安全策略是指在特定的环境下,为保证达到一定级别的安全保护所必须遵守的规则。要实现网络安全,一般从以下几方面制定网络安全策略。
1.物理安全策略
制定物理安全策略的目的是保护计算机系统、交换机、路由器、服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听等攻击;验证用户身份和使用权限,防止用户越权操作;确保网络设备有一个良好的电磁兼容环境;建立完备的机房安全管理制度,防止非法人员进入网络中心进行窃听和破坏活动等。
2.访问控制策略
访问控制的主要任务是保证网络资源不被非法使用和访问。它通过减少用户对资源的访问来降低资源被攻击的概率,以达到保护网络系统安全的目的。访问控制策略是保证网络安全的最重要的核心策略之一,是维护网络系统安全、保护网络资源的重要手段。
3.信息加密策略
信息加密的目的是要保护网络系统中存储的数据和在通信线路上传输的数据的安全。网络加密可以在数据链路层、网络层和应用层实现,用户可根据不同的需要,选择适当的加密方式。加密是实现网络安全的最有效的技术之一。
4.安全管理策略
在网络安全中,加强网络的安全管理,制定有关规章制度,对于确保网络的安全、可靠运行,将起到十分有效的作用。使用计算机网络的各企事业单位,应建立相应的网络安全管理办法,加强内部管理,提高整体的网络安全意识。网络安全管理策略包括:确定安全管理等级和安全管理范围;制定有关网络操作的使用规程和人员出入机房的管理制度;制定网络系统的维护制度和应急措施等。
除了以上所述的安全策略之外,制定严格的法律、法规也是保证网络安全的有效方法,网络上计算机犯罪已经逐渐成为当今社会的主要犯罪形式之一,因此必须建立相关的法律、法规,使非法分子慑于法律的威严,不敢轻举妄动。