2017218007文华_信息安全技术_第二章作业_综述1

本文主要探讨了网络安全领域中的动态安全模型，特别是PDR模型、P2DR模型及其改进版P2DRM模型，以及全网动态安全体系的APPDRR模型。这些模型都是为了适应网络环境的动态变化，提升网络安全防护能力。 1. PDR模型（Protection-Detection-Response）是基础模型，通过防护、检测和响应三个环节确保网络系统的安全性。防护旨在防止攻击发生，检测则是在攻击发生时及时发现，响应则是对已发生的攻击进行应对，修复损害。 2. P2DR模型（Policy-Protection-Detection-Response）在PDR模型基础上增加了策略要素，强调了安全策略在网络安全中的重要性，使得防护、检测和响应都有明确的指导方针。 3. P2DRM模型进一步加入了管理（Management）元素，形成P2DRM网络信息安全模型。这一模型引入了多Agent技术，增强了安全管理，使得网络安全系统能够更好地进行监视和控制，实现防御、人工管理和协同工作的有机融合。 4. APPDRR模型（Assessment-Policy-Prevention-Detection-Response-Recovery）是一个全面的动态安全体系，涵盖了风险分析、策略制定、防御系统、实时监测、实时响应和灾难恢复六个方面，强调了各个部分间的动态关系和依赖性。其中，风险评估是制定安全策略的基础，安全策略则需要根据风险分析结果进行定制。 5. 风险分析包括定性分析和定量分析，用于评估网络资产的威胁、脆弱性以及可能造成的损失。制定安全策略时需结合风险分析结果，考虑公司的安全投入与风险容忍度。 6. 安全管理是网络安全的关键，涉及全局安全策略、技术管理、人员管理等多个层面，需遵循可操作性、全局性、动态性、管理与技术结合、责权分明、分权制约和制度化等原则。 这些模型和理念为构建和维护安全的网络环境提供了理论基础和实践指导，对于企业和组织来说，理解和应用这些模型能够更好地应对不断演变的网络安全挑战。