动态安全模型

 动态安全模型

PDR: Protection Detection Response

PDR2 :Protection Detection Response Restore

 

P2DR: Policy Protection Detection Response

P2DR2: Policy Protection Detection Response Restore

 

策略（Policy） 定义系统的监控周期、确立系统恢复机制、制定网络访问控制策略和明确系统的总体安全规划和原则；

防护（Protection）充分利用防火墙系统，实现数据包路由策略、数据包过滤技术和应用访问控制规则以达到安全、高效地访问；应用NAT技术实现IP地址的安全保护和隔离；采用的防护技术通常包括数据加密、身份认证、访问控制、授权和虚拟专用网（×××）技术、防火墙、安全扫描和数据备份等;　

检测（Detection）利用***检测技术及系统扫描工具漏洞评估等系统，配合其他专项监测软件，建立访问控制子系统ACS，实现网络系统的***监测及日志记录审核，以利及时发现透过ACS的***行为；

响应（Response） 在安全策略指导下，通过动态调整访问控制系统的控制规则，发现并及时截断可疑链接、杜绝可疑后门和漏洞，启动相关报警信息；

恢复（Restore） 在多种备份机制的基础上，启用应急响应恢复机制实现系统的瞬时还原；进行现场恢复及***行为的再现，供研究和取证；实现异构存储、异构环境的高速、可靠备份。 

利用防护工具（Protection）来保护系统，运用检测工具（Detection）来了解和评估系统的安全状态，通过响应（Response）将系统调整到“最安全”和“风险最低”的状态。防护、检测和响应组成一个完整、动态的安全循环。恢复（Restore）则是在备份机制的基础上，对系统进行恢复。在有Policy的模型中，这一切是在安全策略（Policy）的控制和指导下进行的。

这些模型的动态增加也体现了计算机行业的发展，随着需求的变化、随着***技术的提升，一些新的防御技术被加了进来。

Protection 是被动的防御，通过防火墙技术、身份认证、加密等手段，保证系统的安全，能够从一定程度上抵御***；为了做到更好的防护，就需要知道***从哪里来，***发生在什么时候，这个时候就需要Detection。Detection是主动的防御，通过对系统做漏洞评估找到可能存在的***隐患，通过***检测系统，对***行为进行实时检测，检测到漏洞或***行为时，就需要Response。通过对漏洞进行打补丁、对Protection规则进行动态修改，这样就可以对这些新的威胁进行防御了，达到安全的提升。在不同的Policy下，各阶段（Protection、Detection、Response）所做的检查不同，所作产生的行为也不同。然而，并非每一次的***都可以被发现并且防御掉，所以就需要Restore，在系统被***之后，能够利用备份或其他机制将系统恢复正常。

这一切都是在Policy的控制和指导下完成，构成了一个完整的、动态的安全循环，使系统的安全性越来越高。