|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
美国国防部提出了PDRR模型，其中PDRR是Protection、Detection、Recovery、Response英文单词的缩写。PDRR改进了传统的只有保护的单一安全防御思想，强调信息安全保障的四个重要环节。保护（Protection）的内容主要有加密机制、数据签名机制、访问控制机制、认证机制、信息隐藏、防火墙技术等。检测（Detection）的内容主要有入侵检测、系统脆弱性检测、数据完整性检测、攻击性检测等。恢复（Recovery）的内容主要有数据备份、数据修复、系统恢复等。响应（Response）的内容主要有应急策略、应急机制、应急手段、入侵过程分析及安全状态评估等。
|
|
|
|
|
|
P2DR模型的要素由策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）构成。其中，安全策略描述系统的安全需求，以及如何组织各种安全机制实现系统的安全需求。
|
|
|
|
|
|
WPDRRC的要素由预警、保护、检测、响应、恢复和反击构成。模型蕴涵的网络安全能力主要是预警能力、保护能力、检测能力、响应能力、恢复能力和反击能力。
|
|
|
|
|
|
|
|
|
|
|
|
|
