012安敏全模型.pptVIP

* 恢复 ??? 恢复是PDRR模型中的最后一个环节。恢复是事件发生后，把系统恢复到原来的状态，或者比原来更安全的状态。恢复也可以分为两个方面：系统恢复和信息恢复。系统恢复指的是修补该事件所利用的系统缺陷，不让黑客再次利用这样的缺陷入侵。一般系统恢复包括系统升级、软件升级和打补丁等。系统恢复的另一个重要工作是除去后门。一般来说，黑客在第一次入侵的时候都是利用系统的缺陷。在第一次入侵成功之后，黑客就在系统打开一些后门，如安装一个特洛伊木马。 * 3、建立信息安全模型 安全模型 MP2DRR M P P D R R 安全策略 管理 备份与恢复机制 安全响应机制 入侵检测机制 访问控制机制 * 成功的安全模型 在安全和通信方便之间建立平衡 -能够对存取进行控制 -保持系统和数据完整 -能对系统进行恢复和数据备份 * * * * * * * * * * * * * * * * * P2DR模型是最先发展起来的一个动态安全模型，这种模型在2000年安氏ISONE给华为进行安服时，就非常流行，可以在google中搜索到相关文档。根据P2DR模型,完整的网络安全体系应当包括四个重要环节：Policy（核心安全策略）、Protection（防护）、Detection（检测）和Response（响应）。防护、检测和响应组成了一个完整的、动态的安全循环，在核心安全策略的指导下保证网络系统的安全。