信息安全论网络安全模型1.ppt

网络安全模型 APPDRR动态安全模型 风险分析（Assessment） 安全策略（Policy） 系统防护（Protection） 实时监测（Detection） 实时响应（Reaction） 灾难恢复（Restoration） 风险分析（Assessment） 风险分析：掌握网络安全面临的风险信息，进而采取必要的处置措施，使信息组织的网络安全水平呈现动态螺旋上升的趋势。 相关技术： 网络与信息系统安全测试技术 安全脆弱性主动发现技术 风险评估技术 安全态势评估 等级保护、分级测评 基于管理和技术的风险评估 等等 安全策略（Policy） 安全策略： 安全策略应当随着风险评估的结果和安全需求的变化做相应的更新 安全策略在整个网络安全工作中处于原则性的指导地位，其后的检测、响应诸环节都应在安全策略的基础上展开 系统防护（Protection） 系统防护：体现了网络安全的静态防护措施（主动实时防护）。通过态势感知、风险评估、安全检测等手段来对当前网络安全态势进行判断，并依据判断结果实施网络主动防御的主动安全防护体系的实现 相关技术： 数据加密 访问控制 防火墙 基于态势感知模型、动态风险模型的主动实时协同防护 可组合与可变安全等级的安全防护技术 网络安全模拟测试与防护绩效评估 等等 实时监测（Detection） 实时监测：网络安全事件检测。保障基础信息网络与重要信息