通用的SAFE模型以及安全体系策略分析

SAFE使设计人员可满足相互间几乎完全独立的各网络功能的安全要求。每个模块通常可自行满足安全性需求且假定互连模块均仅处于基本安全级别。这样网络设计人员即可使用阶段式方式来保护企业网络。它们无需重新设计整个网络即可按政策保护最为关键的网络功能。但管理模块是个例外。在初次SAFE实施期间，管理模块应与第一个模块并行实施。随着网络其余部分的迁移，管理模块可连接到其他位置。