构建积极防御综合防范的防护体系

摘要

如果信息系统中每一个使用者都是经过认证和授权的，其操作都是符合安全要求的，网络上也不会被窃听和插入，那么就不会产生人为的攻击性事故，就能保证整个信息系统的安全。这是不需要证明的公理，是信息系统安全所追求的目标。