信息和网络安全体系模型探究.docVIP

信息和网络安全体系模型探究 　　摘 要：随着计算机技术的不断发展，信息与网络的安全问题开始日益受到人们的关注。在信息与网络体系涉及到大量的重要信息和数据，极易遭到各种恶意的攻击，例如信息窃取和数据篡改等，很容易导致各种严重的后果。所以，我们要积极的建立起信息与网络安全体系模型，最大程度保证信息与网络的安全性[1]。本文，我们即对目前较常应用的一些信息网络安全体系模型进行分析研究。 关键词：信息安全；网络安全；体系模型 中图分类号：TP309.2 文献标识码：A 1 引言 以往，许多安全体系都是根据相关风险进行设计的，缺乏对整个安全体系的动态、全面考虑。所以，为最大程度满足安全需要，我们需要设计出全方位多角度的信息与网络安全体系，并在体系中完整的包含安全建设所要需要实现的各种功能、服务以及安全机制和相关技术和操作等[2]，并对多种因素进行合理的安排和部署。 2 PDR模型 PDR模型包含了三方面的元素，即P――防护（Protection）和D――检测（Detection）以及R――反应（ Reaction）。PDR模型认为所谓的“安全”指的是“保护的时间”要大于“检测的时间”。因此，在PDR模型中，十分强调时间的概念，并对保护时间和检测时间以及响应时间和暴露时间进行了定义。我们用Pt来表示从攻击开始到攻击成功的时间，即攻击所需要的具体时间，或者也可