试论信息安全防护方法和策略