图示SAFE设计准则:安全不是堆砌
思科公司制定的面向企业网络的安全蓝图(SAFE)的主要目标是，为用户提供有关设计和实施安全网络的最佳实践信息。SAFE可作为正考虑其网络安全性要求的网络设计人员的指南。SAFE在网络安全设计方面采用了深入防御的方式。这类设计的重点在于所预测出的威胁及减轻威胁的方法，而不是单纯地“将防火墙放在这儿，将入侵检测系统放在那儿”等。该策略带来了一种安全分层方式，这样，一个安全系统的故障就不大可能引发对整个网络资源的损坏。SAFE以思科及其合作伙伴的产品为基础。
设计原则
SAFE最大限度地模拟了当今企业网络的功能需求。实施决策取决于所需的网络功能。而以下按重要顺序列出的设计目标则是决策制订过程的指导准则：
1 安全性和基于政策的攻击缓解
2 整个基础设施的安全实施（而非仅为具体安全设备）
3 安全性管理和报告
4 对关键网络资源的用户和管理员验证与授权
5 针对关键资源和子网的入侵检测
6 对新兴联网应用的支持
7 模块概念
尽管大多数企业网络随企业不断提高的IT要求而发展，SAFE体系结构使用了环保型的模块化方式。模块化方式有两种主要优势。首先，它允许体系结构实现网络各功能块间的安全关系，其次，它让设计者可逐个模块地评估和实施安全性，而非试图在一个阶段就完成整个体系结构。
图1 SAFE第一层模块
图1为SAFE的第一层模块。每块代表一个功能区域。互联网接入服务供应商（ISP）模块不由企业实施，而是用于提供ISP为缓解某些攻击而可能需要的特定安全功能。
第二层模块如图2所示，对每个功能区中的模块进行了展示，这些模块在网络中扮演特定角色，有特定的安全需求，但图中模块规模并不代表其在实际网络中的大小。例如，代表最终用户设备的构建模块可能包括80％的网络设备。每个模块的安全设计单独描述，但作为整个企业设计的一部分加以验证。
图2 企业SAFE分块构成图
SAFE准则
路由器目标
路由器控制网络间接入。它们向网络广播信息并过滤可以使用它们的人，它们是黑客潜在的最好朋友。路由器安全性是安全部署中的关键元素。可参考其他有关路由器安全性的文件。这些文件提供了有关下列方面的更多细节：
远程通信网到路由器的接入; 简单网络
[1] [2] [3]