PDR是什么

Fanly QA 2020-10-04 00:15:33 阅读(...)

保护检测响应(PDR)是指入侵检测的一种模型,全称为PDRR安全模型,即保护、检测、响应、恢复安全模型。

保护检测响应(protection detection response;PDR)是指入侵检测的一种模型,全称为 PDRR 安全模型,即保护、检测、响应、恢复安全模型。

保护检测响应是什么

PDRR 安全模型是从经典的 P2DR 模型的基础上演变而来的,随同信息保障概念一起为大家所接收和重视。PDRR 安全模型强调网络防护不再是单纯被动式的防护,而是保护(Protection)、检测(Detection)、响应(Reaction)、恢复(Restore)的有机结合。因此,PDRR 模型不仅包含安全防护的概念,更重要地是增加主动的和积极的防御观念。

概念

保护检测响应(protection detection response;PDR)是指入侵检测的一种模型,全称为 PDRR 安全模型,即保护、检测、响应、恢复安全模型。

PDRR 安全模型是从经典的 P2DR 模型的基础上演变而来的,随同信息保障概念一起为大家所接收和重视。PDRR 安全模型强调网络防护不再是单纯被动式的防护,而是保护(Protection)、检测(Detection)、响应(Reaction)、恢复(Restore)的有机结合,如图 1-1 所示。因此,PDRR 模型不仅包含安全防护的概念,更重要地是增加主动的和积极的防御观念。

图 1-1

工作原理

1、保护:

保护就是采用一切的手段保护我们信息系统的可用性、机密性、完整性、可控性和不可否认性。这里的手段一般指静态的防护手段,包括防火墙、防病毒、虚拟专用网(VPN)、路由器等。

2、检测:

在 PDRR 安全模型中,检测是非常重要的一个环节。检测的目的是发现网络攻击,检测本地网络存在的非法信息流,以及检测本地网络存在的安全漏洞,从而有效地阻止网络攻击。检测部分电信的技术有入侵检测技术和网络安全扫描技术等。

3、响应:

响应就是对危及网络安全的事件和行为做出反应,阻止对信息系统的进一步破坏并使损失降到最低。这就要求在检测到网络攻击后及时地阻断网络攻击,或者将网络攻击引诱到其他的主机上去,使网络攻击不能对信息系统造成进一步的破坏。另外,还需要定位网络攻击源,并进行网络攻击取证,为诉诸法律和网络反击做准备。阻断网络攻击主要是和其他的技术配合,比如检测到网络攻击后,利用防火墙等系统来阻断网络攻击。

4、恢复:

及时地恢复系统,使系统能尽快正常地对外提供服务,是降低网络攻击造成损失的有效途径。为了能保证受到攻击后能够及时成功地恢复系统,必须在平时做好备份工作。这包括对信息系统所存储的有用数据进行备份恢复工作,还包括对信息系统本身进行备份恢复工作。备份技术有三种,分别是现场内备份、现场外备份和冷热备份。

这几个阶段并不是孤立的,构建信息安全保障体系必须从安全的各个方面进行综合考虑,只有将技术、管理、策略、工程过程等方面紧密结合,安全保障体系才能真正成为指导安全方案设计和建设的有力依据。

0个人收藏 收藏

评论交流

泪雪默认头像 请「登录」后参与评论
  1. 加载中..

相关推荐