什么是安全策略

安全策略是：：

• 安全策略是网络安全设备的基本功能，控制安全域间/不同地址段间的流量转发。默认情况下，网络安全设备会拒绝设备上所有安全域/地址段之间的信息传输。而安全策略则通过策略规则决定从一个安全域到另一个安全域，以及从一个地址段到另一个地址段的哪些流量该被允许，哪些流量该被拒绝。

安全策略是一个很宽泛的概念，有以下几个不同的等级：

• 安全策略目标：是一个机构对于所保护的资源要达到的安全目标而进行的描述。

• 机构安全策略：是一套法律、规则及实际操作方法，用于规范一个机构如何管理、保护和分配资源，以便达到安全策略所规定的安全目标。

• 系统安全策略：描述如何将一个特定的信息系统付诸工程实现，以支持此机构的安全策略要求。