PDRR 보안 모델은 네트워크 보호가 더 이상 단순한 수동 보호가 아니라 보호, 감지, 응답 및 복구의 유기적 결합이라는 점을 강조합니다. 따라서 PDRR 모드에는 보안 개념뿐만 아니라 적극적인 방어와 사전 예방 방어라는 개념도 포함되어 있습니다.
탐지는 PDRR 안전 모드에서 매우 중요한 단계입니다. 탐지의 목적은 네트워크 공격, 로컬 네트워크의 불법 정보 흐름, 로컬 네트워크의 보안 취약점을 탐지하여 네트워크 공격을 효과적으로 방지하는 것입니다. 통신 부분의 감지 기술에는 침입 감지 기술과 네트워크 보안 스캔 기술이 포함됩니다.
확장 데이터
작동 원리
보호 단계. 모든 수단을 통해 정보 시스템의 가용성, 기밀성, 무결성, 제어 가능성 및 부인 방지 기능을 보호합니다. 이곳의 수단은 일반적으로 방화벽, 바이러스 백신, VPN (가상 사설망), 라우터 등을 포함한 정적 보호 수단을 가리킨다.
응답 단계. 인터넷 안전을 위협하는 사건과 행위에 주로 대응하고, 정보 시스템에 대한 추가 손상을 방지하고, 손실을 최소화해야 한다. 이를 위해서는 사이버 공격이 감지된 후 즉시 제지하거나 다른 호스트로 향해야 사이버 공격이 정보 시스템에 더 이상 손상을 주지 않습니다.
복구 단계. 시스템이 가능한 한 빨리 외부에 서비스를 제공할 수 있도록 하는 것은 사이버 공격으로 인한 손실을 줄일 수 있는 효과적인 방법이다. 시스템이 공격당한 후 제때에 성공적으로 복구할 수 있도록 평소 백업을 잘 해야 한다.
Baidu 백과 사전-보호 테스트 응답