计算机网络安全教程（第三版）第十二章简答题答案

第 12 章 网络安全方案设计

1. 设计网络安全方案需要注意哪些地方？
   答：
   设计网络安全方案需要注意以下几个方面。
   （1）对于一名从事网络安全的人来说，网络必须有一个整体、动态的安全概念。设计人员只有对安全技术了解得很深，对产品、对用户所在领域了解得很深，写出来的方案才能接近用户的要求。
   （2）一份好的网络安全解决方案，不仅仅要考虑到技术，还要考虑到策略和管理。技术是关键，策略是核心，管理是保证。在方案中，始终要体现出这三方面的关系。
   （3）在设计网络安全方案时，一定要了解用户实际网络系统环境，对当前可能遇到的安全风险和威胁做一个量化和评估，这样才能写出一份客观的解决方案。
   （4）在设计方案时，动态安全是一个很重要的概念，在设计方案时，不仅要考虑到现在的情况，也要考虑到将来的情况，用一种动态的方式来考虑，做到项目的实施既能考虑到现在的情况，也能很好地适应以后网络系统的升级，留一个比较好的升级接口。
   （5）网络没有绝对的安全，只有相对的安全。在设计网络安全方案时，必须清楚这一点，以一种客观的态度来写，不夸大也不缩小，写得实实在在，让人信服接受。
   （6）在网络安全中，动态性和相对性非常重要，可以从系统、人和管理三个方面来理解。系统是基础、人是核心，管理是保证。从项目实施上来讲，这三个方面是项目质量的保证。
2. 如何评价一份网络安全的质量？
   答：
   一份网络安全方案需要从以下8个方面来把握。
   （1）体现惟一性，由于安全的复杂性和特殊性，惟一性是评估安全方案最重要的一个标准。实际中，每一个特定网络都是惟一的，需要根据实际情况来处理。
   （2）对安全技术和安全风险有一个综合把握和理解，包括现在和将来可能出现的所有情况。
   （3）对用户的网络系统可能遇到的安全风险和安全威胁，结合现有的安全技术和安全风险，要有一个合适、中肯的评估，不能夸大，也不能缩小。
   （4）对症下药，用相应的安全产品、安全技术和管理手段，降低用户的网络系统当前可能遇到的风险和威胁，消除风险和威胁的根源，增强整个网络系统抵抗风险和威胁的能力，增强系统本身的免疫力。
   （5）方案中要体现出对用户的服务支持，这是很重要的一部分。因为产品和技术，都将会体现在