|
|
知识路径： > 网络安全体系与网络安全模型 > 网络安全体系相关安全模型 > 信息保障模型 >
|
被考次数：2次
被考频率：低频率
总体答错率：33%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
考试要求：掌握
相关知识点：11个
|
|
|
|
|
|
|
美国国防部提出了PDRR模型，其中PDRR是Protection、Detection、Recovery、Response英文单词的缩写。PDRR改进了传统的只有保护的单一安全防御思想，强调信息安全保障的四个重要环节。保护（Protection）的内容主要有加密机制、数据签名机制、访问控制机制、认证机制、信息隐藏、防火墙技术等。检测（Detection）的内容主要有入侵检测、系统脆弱性检测、数据完整性检测、攻击性检测等。恢复（Recovery）的内容主要有数据备份、数据修复、系统恢复等。响应（Response）的内容主要有应急策略、应急机制、应急手段、入侵过程分析及安全状态评估等。
|
|
|
|
|
|
P2DR模型的要素由策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）构成。其中，安全策略描述系统的安全需求，以及如何组织各种安全机制实现系统的安全需求。
|
|
|
|
|
|
WPDRRC的要素由预警、保护、检测、响应、恢复和反击构成。模型蕴涵的网络安全能力主要是预警能力、保护能力、检测能力、响应能力、恢复能力和反击能力。
|
|
|
