发布时间：2022-09-27 00:00   您所在的位置： 网站首页 > 新闻资讯 > 经验杂谈

保险策略是指在一个特定的环境里，为确保提供一定级别的保险保护所必须遵守的规则。通常，计算机网络保险策略模型包含建立保险环境的三个重要组成部分。

(1)严格的法规。保险的基石是社会法律、法规与手段，这部分用于建立一套保险管理标准和方法，即通过建立与信息保险相应的法律、法规，使非法分子慑于法律，不敢轻举妄动。

(2)先进的技术。先进的保险技术是信息保险的根本保障，顾客对自身面临的威胁开展风险评估，确定其必须要的保险服务种类，选择相应的保险机制，然后集成先进的保险技术，形成全方位的保险系统。

(3)有效的管理。各网络使用机构、企事业单位应建立相应的信息保险管理方法，加强内部管理，建立审计和跟踪体系，提高整体信息保险意识。

网络保险策略是指在一个网络中对保险问题采取的原则，包含对保险使用的需求，以及如何保护网络的保险运行。制定网络保险策略最先要确定网络保险要保护什么，在这一问题上一般有两种截然不同的描述原则:一种是一切没有明确表述为允许的都被认为是禁止的”另一种是一切没有明确表述为禁止的都被认为是允许的”。相对网络保险策略，一般采用第一种原则来加强对网络保险的限制。相对少数公开的试验性网络可能会采用第二种较宽松的原则，在这种情况下一般不把保险问题作为网络的一个重要问题来处置。



在确定了描述原则后，网络保险策略所要做的是确定网络资源的职责划分。网络保险策略要依据网络资源的职责确定什么人允许使用某一设备，对每一台网络设备要确定什么人可以修改它的配置；更进一步要要明确，授权给某人使用棊网络设备和某资源的目的是什么，他可以在什么范围内使用，并确定对每一设备或资源，谁拥有管理权，就可以以为其他人授权，使其他人可以正常使用该设备或资源，并制定授权程序。

关于顾客的权利与责任，在网络保险策略里中必须要指明顾客必须明确清楚他们所用的计算机网络的使用规则。其中包含能否允许顾客将账号转借给他人，顾客应当将他们自个的口令保密到什么水平；顾客应在多长時间内更改他们的口令，对其选择有什么限制:希望由

顾客自身提供备份还是由网络服务提供者提供备份。在关于顾客的权利与责任中还会涉及电子邮件的保密性和有关讨论组的限制。在电子邮件组织(E1ectronicMailAssociation)发表的白皮书中指出，Internet中每个计算机网络都要有策略来保护职员与顾客的隐私。事实上，网络保险策略中所能到达的一定只是顾客希望到达绝对稳私与网络管理人员为诊断、处置问题而收集顾客信息的一个折中。保险策略中必须明确在什么情况下网络管理员可以读顾客的文件，在亻什么情况下网络管理员有权检查网络上传送的信息。

另外，网络保险策略还应表明网络使用的类型限制。定义可接受的网络应用和不可接受的网络应用，要考虑对不同级别的人员给予不同级别的限制，但一般的网络保险策略都会声明每个顾客都要对他们在网络上的言行负责。所有违反保险策略，破坏系统保险的行为全是被禁止的。在大型网络的保险管理中，还需要确定能否要为特别情况制定保险策略，例例如能否允许某些组织织(如CERT保险组)来试图寻找系统的保险弱点。相对此问题，对来自网络自身之外的请求，一般的回答能否定的。

在网络保险策略中，在确定对每个资源管理授权者的同时，还需要确定他们可以对顾客授予什么级别的权限。假如没有资源管理授权者的信息，就无法掌握什么人在使用网络。相对主干网络中的关键通信资源，对其可授权范围应尽可能小，范围越小就越简单管理，相对也就越保险。同时，还需要制定对顾客授权过程的设计，以防止对授权职责的滥用。网络保险策略中可以明确每个资源的系统级管理员，但在在网络的使用中，难免会遇到顾客必须要特别权限的时候。其中一种最好的处置方法是尽量只分配给顾客可以完成任务所需要的最小权限。另外，网络保险策略中还需要包含对特别权限开展监测统计的部分，假如对授予顾客的特别权限不可统计，就很难确保整个网络不被破坏。

在明确网络顾客、系统管理员的保险责任，正确利用网络资源需求的同时，还需要准备检测到保险问题或系统遭受破坏时所采取的策略。相对发生在本网络内部的保险问题，要从主干网向地区网逐级过滤、隔离。地区网要与主干网形成配合，防止破坏蔓延。相对来自整个网络以外的保险干扰，除了必要的隔离与保护外，还需要与对方所在网络开展联系，以进一步确定消除保险隐患。每一个网络保险问题都要有文档记录，包含对它的处置过程，并将其送至全网各有关部门，以便预防和留作今后进一步健全网络保险策略的资料。

网络保险策略还需要包含本网络对其他相连网络的职责，如出现某个网络告知有威胁来自我方网络。在这种情况下，一般不可能给予对方权利，让其到我方网络中开展调查，而是在验证对方身份的同时，自个对本方网络开展调查、监控，做好相互配合。最后，网站开发保险策略最终一定要送到每一个网络使用者手中。对付保险问题最有效的手段是教育，提高每个使用者的保险意识，从而提高整体网络的保险免疫力力。网络保险策略作为向所有使用者发放的手册，应注明其解释权归属何方，以免出现不用要的争端。

本文章由新概念互动原创，如没特殊注明，转载请注明来自：http://www.jianzhan0.com/jingyand/72183.html

上一篇：计算机网络安全的本质是什么？

下一篇：追踪网站高层业务或功能特定的测量数据