计算机网络安全与INTERNET安全(续1996—4期)

4 Internet网络安全方案 实际上,保障网络安全与提供高效的网络服务是矛盾的。ISO标准的网络安全体系,由于其完善性导致复杂性。如果按照其定义的安全要求、功能及机制来实现安全系统,那么这些功能不可避免地要耗费有限的网络资源或限制网络资源的使用,从而对网络系统的性能、服务的使用方式和范围产生很大的影响。所以从网络服务的可用性、灵活性及性能来考虑,安全方案应尽可能简捷,不引入额外的控制因素和资源开销。由此可见,网络安全是有代价的。一个好的安全系统,应该在对网络安全的需求与应用环境进行细致分析的基础上,作出最佳的选择。