参考解答
1. Policy(安全策略)
根据风险分析产生的安全策略描述了系统中哪些资源要得到保护,以及如何实现对它们的保护等,它是PPDR安全模型的核心。
2. Protection(防护)
修复系统漏洞、正确设计开发和安装系统;定期检查发现可能存在的系统脆弱性; 教育让用户和操作员正确使用系统;访问控制、监视来防止恶意威胁。
3. Detection(检测)
检测是动态响应和加强防护的依据,也是强制落实安全策略的有力工具,通过不断检测和监控网络和系统,来发现新的威胁和弱点,通过循环反馈来及时做出有效的响应。
4. Response(响应)
在安全系统中占有最重要的地位,是解决安全潜在性问题的最有效的办法,从某种意义上讲,安全问题就是要解决紧急响应和异常处理问题。
防护、检测和响应组成了一个完整的、动态的安全循环,在安全策略的指导下保证信息系统的安全。
相似问题
什么是信息流嗅探(Sniffering)?
什么是信息流嗅探(Sniffering)?
有哪两种主要的存储口令的方式 各是如何实现口令验证的?
有哪两种主要的存储口令的方式,各是如何实现口令验证的?
Kerberos在请求访问应用服务器之前 必须做什么?
Kerberos在请求访问应用服务器之前,必须做什么?
S/KEY协议的认证过程是怎样的?
S KEY协议的认证过程是怎样的?
身份认证的基本概念是什么?
身份认证的基本概念是什么?
