江西省九江市智慧城市总体设计（学习笔记）-127

安全策略：是一个成功的网络安全体系的基础与核心。

安全策略描述了系统的安全目 标（包括近期目 标和长期目标），能够承受的安全风险，保护对象的安全优先级等方面的内容。

安全技术：常见的安全技术和工具主要包括防火墙、安全漏洞扫描、安全评估分析、入侵检测、网络陷阱、入侵取证、备份恢复和病毒防范等。这些工具和技术手段是网络安全体系中直观的部分，缺少任何一种对系统都会有巨大的危险。对安全工具和技术手段的使用需要在安全策略的指导下进行实施。需要说明的是， 在网络安全体系中安全产品并不能只是简单地堆砌，而是要合理部署，互联互动， 形成一个有机的整体。