PDR模型、PPDRR模型和信息安全三维模型概述
信息安全深入分析比较八个信息安全模型
深入分析比较八个信息安全模型信息安全体系结构的设计并没有严格统一的标准，不同领域不同时期，人们对信息安全的认识都不尽相同，对解决信息安全问题的侧重也有所差别。
早期人们对信息安全体系的关注焦点，即以防护技术为主的静态的信息安全体系。
随着人们对信息安全认识的深入，其动态性和过程性的发展要求愈显重要。
国际标准化组织（ISO）于1989年对OSI开放系统互联环境的安全性进行了深入研究，在此基础上提出了OSI安全体系结构：ISO 7498-2：1989，该标准被我国等同采用，即《信息处理系统－开放系统互连－基本参考模型－第二部分：安全体系结构GB/T 》。
ISO 7498-2 安全体系结构由5类安全服务（认证、访问控制、数据保密性、数据完整性和抗抵赖性）及用来支持安全服务的8种安全机制（加密机制、数字签名、访问控制机制、数据完整性机制、认证交换、业务流填充、路由控制和公证）构成。
ISO 7498-2 安全体系结构针对的是基于OSI 参考模型的网络通信系统，它所定义的安全服务也只是解决网络通信安全性的技术措施，其他信息安全相关领域，包括系统安全、物理安全、人员安全等方面都没有涉及。
此外，ISO 7498-2 体系关注的是静态的防护技术，它并没有考虑到信息安全动态性和生命周期性的发展特点，缺乏检测、响应和恢复这些重要的环节，因而无法满足更复杂更全面的信息保障的要求。
P2DR 模型源自美国国际互联网安全系统公司（ISS）提出的自适应网络安全模型ANSM（Adaptive NetworkSe cur ity Mode l）。
P2DR 代表的分别是Polic y （策略）、Protection（防护）、Detection（检测）和Response（响应）的首字母。
按照P2DR的观点，一个良好的完整的动态安全体系，不仅需要恰当的防护（比如操作系统访问控制、防火墙、加密等），而且需要动态的检测机制（比如入侵检测、漏洞扫描等），在发现问题时还需要及时做出响应，这样的一个体系需要在统一的安全策略指导下进行实施，由此形成一个完备的、闭环的动态自适应安全体系。
PDR-P2DR-IATF安全模型对比
PDR P2DR IATF概念PDR即：Protection（保护）、Detectioon（检测）、Response（响应）是入侵检测的一种模型最早是由ISS公司提出的，后来还出现了很多“变种”，包括ISS公司自己也将其改为PADIMEE，即：Policy（策略）、Assessment（评估）、Design（设计）、Implementation（执行）、Management（管理）、EmergencyResponse（紧急响应）、Education（教育）等七个方面。
P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型[1]，也是动态安全模型的雏形。
P2DR模型包括四个主要部分：Policy(安全策略)、Protection(防护)、Detection(检测)和Response(响应)。
《信息保障技术框架》（IATF：Information AssuranceTechnical Framework )是美国国家安全局（NSA）制定的，描述其信息保障的指导性文件。
图例内涵1. 保护保护是安全的第一步。
·安全规则的制定：在安全策略的规则的基础上再做细则。
（1）策略：策略是模型的核心，所有的防护、检测和响应都是依据安全策略实施的。
网络安全策略一般包括总体安全策略和具体安全策略2个部分组成。
IATF的核心思想IATF提出的信息保障的核心思想是纵深防御战略（Defense in Depth）。
所谓深层防御战略就是采·系统充安全的配置：针对现有的网络环境的系统配置，安装各种必要的补丁，提高安全策 略级别。
·安全措施的采用：安装防火墙（软/硬）。
2. 检测采取各式各样的安全防护措施并不意味着网络系统的安全性就得到了100％的保障，网络状况是变化无常的，昨日刚刚提供的补丁，可能今天就会被发现该补丁存在漏洞。
面临这样的问题更多的是要采取有效的手段对网络进行实时监控。
·异常临视：系统发生不正常情况。
PDR模型、PPDRR模型和信息安全三维模型概述
PDR模型、PPDRR模型和信息安全三维模型概述PDR模型、PPDRR模型和信息安全三维模型概述什么是PDR模型PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。
PDR模型包括protection(保护)、detection(检测)、response(响应)3个部分。
保护就是采用一切可能的措施来保护网络、系统以及信息的安全。
保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。
检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据。
检测技术主要包括入侵检测、漏洞检测以及网络扫描等技术。
应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法。
解决安全问题就是解决紧急响应和异常处理问题，因此，建立应急响应机制，形成快速安全响应的能力，对网络和系统而言至关重要。
PDR模型的原理[1]PDR模型，即引入时间参数、构成动态的具有时间特性的安全系统。
用Pt表示攻击所需的时间，即从人为攻击开始到攻击成功的时间，也可是故障或非人为因素破坏从发生到造成生产影响的时间；用Dt表示检测系统安全的时间；用Rt表示对安全事件的反应时间，即从检查到漏洞或攻击触发反应程序到具体抗击措施实施的时间。
显然，由于主观不可能完全取消攻击或遭受破坏的动因，无论从理论还是实践上都不可能杜绝事故或完全阻止入侵，因此只能尽量延长P_t值，为检测和反应留有足够时间，或者尽量减少D_t和R_t值，以应对可能缩短的攻击时间。
根据木桶原理，攻击会在最薄弱的环节突破，因此进一步要求系统内任一具体的安全需求应满足：Pti > Dt + Rti这一要求非常高，实现的代价也非常高昂，因此对某些漏洞或攻击可以放宽尺度。
设Pti < Dt + Rti，则Eti = Dti + Rti ? Pti 其中，Et > 0，称为暴露时间，应使其尽量小。
PPDRR模型是典型的、动态的、自适应的安全模型，包括策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）5个主要部分。
息安全基础知识讲义.pptx
信息安全的普遍定义
• 所谓“信息安全”，在技术层次的含义就是保证在客观上 杜绝对信息安全属性的威胁使得信息的主人在主观上对其 信息的本源性放心。
中国信息安全认证中心
培训合作方徽标与名称
信息安全的特征
• 信息安全的基本属性有：
– 1.可用性(availability) – 2.机密性(confidentiality) – 3.完整性(integrity) – 4.真实性(validity) – 5.不可否认性(non-repudiation) – “信息安全”是指采用一切可能的办法和手段，
中国信息安全认证中心
培训合作方徽标与名称
WPDRRC安全模型
• WPDRRC的提出
– 吸取了IATF需要通过人、技术和操作来共同实 现组织职能和业务运作的思想
– 在PDR模型的前后增加了预警和反击功能
• WPDRRC模型有6个环节和3个要素。
– 6个环节：预警（W）、保护（P）、检测（D ）、响应（R）、恢复（R）和反击（C）
– 3大要素：人员、策略和技术
中国信息安全认证中心
培训合作方徽标与名称
WPDRRC 安全模型
1.1.1 信息定义
• 信息的定义
– 信息是用以消除随机不确定性的东西
– 我们认为信息是一种实体对象，能够通过信息系统进 行处理。信息通过载体在一定环境中表现、存储和传 输。
中国信息安全认证中心
培训合作方徽标与名称
信息传递 （通信）
信息获取 （感测）
外部世界
IT＝Computer＋Communication＋Control
信息实效 （控制）
中国信息安全认证中心
培训合作方徽标与名称
1.1.2 安全定义
信息安全学习总结2-信息保障体系
（二）信息保障体系作者：山石1.信息保障技术框架信息保障技术框架IATF：由美国国家安全局制定，提出“纵深防御策略”DID（Defense-in-Depth Strategy）。
信息保障阶段不仅包含安全防护的概念，更重要的是增加了主动和积极防御的观念。
2.信息安全的属性●可用性：指网络服务对用户而言必须是可用的，也就是确保网络节点在受到各种网络攻击时仍然能够提供相应的服务。
●保密性：保证相关信息不泄露给未授权的用户或实体。
●完整性：保证信息在传输的过程中没有被未经授权的用户的篡改，保证非法用户无法伪造数据。
●可控性：指对信息和信息系统的实施安全监控管理，防止非法利用信息和信息系统。
●不可否认性：不可否认性保证一个节点不能否认其发送出去的信息。
这样就能保证一个网络节点不能抵赖它以前的行为。
3.PDRR模型PDRR模型就是4个英文单词的头字符：Protection（防护）、Detection（检测）、Response（响应）、Recovery（恢复）。
这四个部分构成了一个动态的信息安全周期，如图：图：网络安全模型●防护：采用一切手段（主要指静态防护手段）保护信息系统的五大特性。
防护是预先阻止攻击可以发生的条件产生，让攻击者无法顺利地入侵，防护可以减少大多数的入侵事件。
●检测：检测本地网络的安全漏洞和存在的非法信息流，从而有效的阻止网络攻击。
●响应：对危机网络安全的事件和行为做出反应，阻止对信息系统的进一步破坏并使损失降到最低。
也包括网络取证，为反击做准备等。
●恢复：及时恢复系统，使其尽快正常对外提供服务，是降低网络攻击造成损失的有效途径。
保护、检测、恢复、响应这几个阶段并不是孤立的，构建信息安全保障系统必须从安全的各个方面进行综合考虑，只有将技术、管理、策略、工程过程等方面紧密结合，安全保障体系才能真正成为指导安全方案设计和建设的有力依据。
4.信息保障体系的组成●法律与政策体系●标准与规范体系●人才培养体系●产业支撑体系●技术保障体系●组织管理体系5.WPDRRC安全体系模型WPDRRC安全体系模型是由我国863安全专家组推出的。
网上银行安全系统(1)
三、安全系统架构
PPDRR 安全模型 安全系统网络拓扑图 安全策略 安全防护方案 安全检测方案 安全恢复方案
网上银行安全系统(1)
三、安全系统架构
3.1PPDRR 安全模型
构建完善的安全系统解决方案，安全模型的选择至关 重要。PDR 模型是由 ISS 公司最早提出的入侵检测的 一种模型。PDR 是防护（Protection）、检测 （Detection）和响应（Response）的缩写。三者构成 了一个首尾相接的环，也即“防护 -> 检测 -> 响应 -> 防护”的一个循环。PDR 模型有很多变体，在银行网 络中最著名的是 PPDRR 模型。增加了策略 (Policy) 和 恢复 (Recovery)。PPDRR 模型是典型的、公认的安全 模型。它是一种动态的、自适应的安全网上银模行安型全系，统(1可) 适应
网上银行安全系统(1)
2020/12/13
网上银行安全系统(1)
一、网上银行安全系统概述 二、网上银行系统安全需求 三、安全系统架构 四、安全检测方案 五、评价
网上银行安全系统(1)
一、网上银行安全系统概述
背景
安全是网上银行应用推广的基础，网上银行的安全系统 是为了保证网上银行系统的数据不被非法存取或修改， 保证业务处理按照银行规定的流程被执行。 如何保证网 上银行交易系统的安全，关系到银行内部整个金融网的 安全，也关系到银行客户的资金安全。因此，网上银行 的安全建设至关重要。
网上银行安全系统(1)
3.4安全防护方案
身份认证系统 权限控制系统 边界控制 防病毒网关 传输加密 安全的操作系统
网上银行安全系统(1)
3.4安全防护方案
3.4.1身份认证系统 网上银行应用系统中的安全防护的第一道防线是身份 认证。身份认证的技术有很多，可以分为两类：软件 认证和硬件认证。其中软件认证多为用户自己知道的 秘密信息，譬如用户名和密码。硬件认证包括 IC 卡， 基于生物学信息的身份认证，比如指纹识别，虹膜识 别，面部识别等。
查阅资料 进一步了解PDR PPDR PDRR PPDRR个模型中每个部分的含义
●查阅资料进一步了解PDR PPDR PDRR PPDRR个模型中每个部分的含义。
这些模型的发展说明了什么？➢PDR：Protection（保护）、Detection（检测）、Response（响应）1.保护保护是安全的第一步。
安全规则的制定：在安全策略的规则的基础上再做细则。
系统安全的配置：针对现有的网络环境的系统配置，安装各种必要的补丁，提高安全策略级别。
安全措施的采用：安装防火墙（软/硬）。
2.检测采取各式各样的安全防护措施并不意味着网络安全的安全性就得到了100%的保障，网络状况是变化无常的，昨日刚刚提供的补丁，可能今天就会被发现该补丁存在漏洞。
面临这样的问题更多的是要采取有效的手段对网络进行实时监控。
异常临视：系统发生不正常情况。
如：服务停止，无法正常登陆，服务状态不稳定等。
模式发现：对已知攻击的模式进行发现。
3.响应在发现了攻击企图或者攻击之后，需要系统及时地进行反应：报告：无论系统的自动化程度多高，都需要管理员知道是否有入侵事件发生。
记录：必须将所有的情况记录下来，包括入侵的各个细节以及系统的反映（尽最大可能）。
反应：进行相应的处理以阻止进一步的入侵。
恢复：清楚入侵造成的影响，使系统正常运行。
响应所包含的告与取证等非技术因素删除，实际上的响应就意味着进一步防护。
➢PPDR：安全策略（Policy)、保护（Protection)、检测（Detection)、响应（Response)1.安全策略策略是这个模型的核心，意味着网络安全要达到的目标，决定各种措施的强度。
2.保护保护是安全的第一步，包括：制定安全规章（以安全策略为基础制定安全细则）配置系统安全（配置操作系统、安装补丁等）采用安全措施（安装使用防火墙、VPN等）3.检测检测是对上述二者的补充，通过检测发现系统或网络的异常情况，发现可能的攻击行为。
4.响应响应是在发现异常或攻击行为后系统自动采取的行动，目前的入侵响应措施也比较单一，主要就是关闭端口、中断连接、中断服务等方式，研究多种入侵响应方式将是今后的发展方向之一。
信息安全概论复习资料
1、信息安全的概念，信息安全理念的三个阶段（信息保护 -5 特性，信息保障-PDRR ，综合应用 -PDRR+ 管理）概念：信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
三个阶段：（1）信息保护阶段：信息安全的基本目标应该是保护信息的机密性、完整性、可用性、可控性和不可抵赖性。
（2）信息综合保障阶段 --PDRR 模型保护（Protect ）、检测（ Detect ）、响应（React ）、恢复（Restore ）（3）信息安全整体解决方案：在PDRR 技术保障模型的前提下，综合信息安全管理措施，实施立体化的信息安全防护。
即整体解决方案＝PDRR 模型+ 安全管理。
2、ISC2 的五重保护体系，信息安全体系-三个方面，信息安全技术体系国际信息系统安全认证组织（ International Information Systems Security Certification Consortium，简称 ISC2）将信息安全划分为 5 重屏障共 10 大领域。
（1）．物理屏障层（2）．技术屏障层（3）．管理屏障层（4）．法律屏障层（5）．心理屏障层信息安全体系 -三个方面：信息安全技术体系、信息安全组织机构体系、信息安全管理体系信息安全技术体系：划分为物理层安全、系统层安全、网络层安全、应用层安全和管理层安全等五个层次。
1）物理安全技术（物理层安全）。
该层次的安全包括通信线路的安全、物理设备的安全、机房的安全等。
2）系统安全技术（操作系统的安全性）。
该层次的安全问题来自网络内使用的操作系统的安全，主要表现在三个方面：一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制、系统漏洞等；二是对操作系统的安全配置问题；三是病毒对操作系统的威胁。
3）网络安全技术（网络层安全）。
主要体现在网络方面的安全性，包括网络层身份认证、网络资源的访问控制、数据传输的保密与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段、网络设施防病毒等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
PDR模型、PPDRR模型和信息安全三维模型概述
什么是PDR模型
PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。
PDR模型包括protection(保护)、detection(检测)、response(响应)3个部分。
保护就是采用一切可能的措施来保护网络、系统以及信息的安全。
保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。
检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据。
检测技术主要包括入侵检测、漏洞检测以及网络扫描等技术。
应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法。
解决安全问题就是解决紧急响应和异常处理问题，因此，建立应急响应机制，形成快速安全响应的能力，对网络和系统而言至关重要。
PDR模型的原理[1]
PDR模型，即引入时间参数、构成动态的具有时间特性的安全系统。
用Pt表示攻击所需的时间，即从人为攻击开始到攻击成功的时间，也可是故障或非人为因素破坏从发生到造成生产影响的时间；用
Dt表示检测系统安全的时间；用Rt表示对安全事件的反应时间，即从检查到漏洞或攻击触发反应程序到具体抗击措施实施的时间。
显然，由于主观不可能完全取消攻击或遭受破坏的动因，无论从理论还是实践上都不可能杜绝事故或完全阻止入侵，因此只能尽量延长P_t值，为检测和反应留有足够时间，或者尽量减少D_t和R_t值，以应对可能缩短的攻击时间。
根据木桶原理，攻击会在最薄弱的环节突破，因此进一步要求系统内任一具体的安全需求应满足：Pti > Dt + Rti
这一要求非常高，实现的代价也非常高昂，因此对某些漏洞或攻击可以放宽尺度。
设Pti < Dt + Rti，则Eti = Dti + Rti − Pti 其中，Et > 0，称为暴露时间，应使其尽量小。
PPDRR模型是典型的、动态的、自适应的安全模型，包括策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）5个主要部分。
信息安全三维模型概述
1．信息安全的安全层次结构（层次维L）。
从信息安全的作用层面来看，信息安全可以分为物理安全、系统安全、数据安全和信息内容安全四层。
(1)物理安全：主要体现在通信线路的可靠性、防灾害能力、防干扰能力、设备的运行环境(温度、湿度、烟尘)、不间断电
源保障等等。
(2)系统安全：指的是计算机与网络设备运行过程中的稳定性运行状态，因而又可称之为“运行安全”，包括操作系统的安全、网络方面的安全。
(3)数据安全：是指对信息在数据处理、存储、检索、传输、显示等过程中的保护，不被非法冒充、窃取、篡改、抵赖。
(4)信息内容安全：是指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。
在此，被阻断的对象主要是各种不良的、有害的信息。
2.PPDRR模型（时间维T）。
PPDRR模型是典型的、动态的、自适应的安全模型，包括策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）5个主要部分。
信息安全策略是一个组织解决信息安全问题最重要的步骤，也是这个组织整个信息安全体系的基础，反映出这个组织对现实安全威胁和未来安全风险的预期，反映出组织内部业务人员和技术人员安全风险的认识与应对。
防护是安全的第一步；但采取丰富的安全防护措施并不意味着安全性就得到了可靠保障，因此要采取有效的手段对网络进行实时检测，使安全防护从单纯的被动防护演进到积极的主动防御；响应指在遭遇攻击和紧急事件时及时采取措施；恢复指系统受到安全危害与损失后，能迅速恢复系统功能和数据。
这个模型中，防护、检测、响应和恢复在安全策略的指导下构成一个完整的、动态的安全循环，是基于时间关系的。
3.三大保障（保障维S）。
信息安全保障体系由人员保障、管理制度保障、技术手段保障三个要素组成。
安全领导小组、安全工作小
组和安全工作执行人员分别从决策、监督和具体执行三个层面为网络信息安全工作提供了完整的人员保障，良好的网络信息安全保障离不开规范严谨的管理制度，同时还需要使用一系列先进的技术工具和手段。
4.信息安全三维模型。
上述分别从作用层次L、时间关系T及保障体系S这三个层面构成了信息安全的三维模型，这三维是相互关联、互相作用、不可分割的。
如果将商务网站信息安全的各项措施明确在这个三维模型中的位置，就能够做到有的放矢，增强针对性和逻辑性。
[单选]
在PPDRR安全模型中，（B）是属于安全事件发生后的补救措施。
A . A.保护
B . B.恢复
C . C.响应
D . D.检测。