Question

网络安全方案框架编写时需要注意什么？

关于网络安全方案设计的

Answer 1

可以从层次性、完整性、均衡性、扩展性、实际性等方面进行考虑。比如层次性，从物理层到应用层的安全性考虑；完整性是防止设计中的遗漏，网络安全遵循木桶原理（安全性级别取决于整个环节中安全性最低的那一部分）；均衡性是考虑到安全性提高可能带来的负载增大，导致瓶颈出现的问题，比如防火墙的负载均衡，同时避免头重脚轻的设计；扩展性是考虑未来的发展，为系统整体升级预留接口、扩展余地等；实际性是结合需求和费用切实按照需求来进行，尽量避免不必要的部分设计和投入。
实际在编写时还需要考虑的方面很多，如技术的比选，稳定性和先进性的权衡，一般方案至少有2套备选，除了预防人为的破坏，还应包含对自然灾害和设备物理故障的预防。
以上是个人的一点看法，抛砖引玉，希望能给楼主一点参考。