IATF提出了哪些网络安全原则

IATF提出了以下网络安全原则：

• 保护多个位置原则:保护多个位置原则涉及保护网络基础设施、边界安全、计算环境等方面。这一原则提醒我们，仅在信息系统的重要区域设置保护装置是不够的，任何一个系统漏洞都可能引起严重的攻击和破坏，只有在信息系统的各个方位布置全面的防御机制，才能将风险降至最低。

• 分层防御原则:如果说保护多个位置原则是横向防御，那么分层防御原则就是纵向防御，这也是纵深防御思想的一个具体体现。分层防御是在攻击者和目标之间部署多层防御机制，这样的机制会形成一道屏障，隔离攻击者的进攻。每一层防御机制应包括保护和检测措施，使攻击者不得不面临被发现的风险，迫使攻击者因畏惧高昂的代价而放弃攻击行为。

• 安全强健性原则:不同的信息对企业有不同的价值，信息丢失或破坏也会产生不同的影响，因此需要根据被保护信息的价值以及所遭受的威胁程度对信息系统内的每一个网络安全组件设置安全强健性（即强度和保障）。在设计网络安全保障体系时，必须考虑信息价值和安全管理成本之间的平衡。

IATF体系包括：

• 网络基础设施防御：网络基础设施是各种信息系统和业务系统的中枢，为获取用户数据流和用户信息提供传输机制，它的安全是整个信息系统安全的基础。网络基础设施防御包括：维护信息服务，防止服务攻击（DoS）；保护在整个广域网上进行交换的公共或私人的信息，避免这些信息在无意中泄露给未授权访问者或发生更改、延时以及发送失败的情况，保护数据免受数据流分析的攻击。

• 边界安全：根据业务的重要性、管理等级和安全等级的不同，一个信息系统通常可以划分为多个区域，每个区域是在单一统辖权控制下的物理环境，具有逻辑和物理安全措施。边界安全防御关注的是如何对进出这些边界的数据流进行有效的控制与监视，对区域边界的基础设施实施保护。

• 计算环境：计算环境中的安全防护对象包括用户应用环境中的服务器、客户机以及其上安装的操作系统和应用系统。计算环境能够提供包括信息访问、存储、传输、录入等在内的服务。计算环境防御就是要利用识别与认证（I&A）、访问控制等技术确保进出内部系统数据的保密性、完整性和不可否认性。这是信息系统安全保护的最后一道防线。

• 支撑性基础设施：支撑性基础设施是与安全保障体系相关联的活动和提供安全服务的基础设施的总称。目前纵深防御策略定义了两种支撑基础设施：密钥管理基础设施（KMI）/公钥基础设施（PKI）和检测与响应基础设施。KMI/PKI涉及网络环境的各个环节，是密码服务的基础。本地KMI/PKI提供本地授权，广域网范围的KMI/PKI提供证书、目录以及密钥的产生和发布功能。检测与响应基础设施中的组成部分可预警、检测、识别可能的网络攻击，并做出有效的响应，对攻击行为进行调查分析。