信息安全保障基础

信息安全保障背景

定义：通过技术和guanlshoudaun防护信息系统不破坏、不更爱、不泄露等
信息的以下三个基本属性习惯上简称为CIA
- 保密性（动态+静态）
- 完整性（数据+语义）
- 可用性
信息安全视角
- 国家（战争立法标准产业等）
- 组织（合规、业务）
- 个人（隐私）
信息安全特征
- 信息阿暖是系统的安全
- 信息安全师动态的安全
- 信息安全是无边界的安全
- 信息安全是非传统的安全
信息安全发展
- 通信、计算机、信息系统、信息安全保障、网络空间等安全。
网络空间安全
- 学科、应用和物理范围上扩展；
- 防御情报威慑三位一体的安全
- 威胁情报和态势感知
信息安全发展阶段
通信安全
计算机安全
信息系统安全

在这里插入图片描述

信息安全保障

加粗样式

信息安全保障概念与模型

基于时间的PDR模型

- 保护-检测-响应( Protection-Detection-Response, PDR )模型是信息安全保障工作中常用的模型，是最早体现主动防御思想的一种网络安全模型，其思想是承认信息系统中漏洞的存在，正视信息系统面临的威胁，通过采取适度防护、加强检测工作、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

模型图如下图所示：
在这里插入图片描述

P-protection，保护就是采用一切可能的措施来保护网络、系统以及信息的安全。通常采用的技术及方法主要包括加密、认证、访问控制、防火墙及防病毒等。

D-detect，检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据。常用的检测技术主要包括入侵检测、漏洞检测及网络扫描等技术。

R-response，应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法。解决安全问题就是解决紧急响应和异常处理问题，因此，建立应急响应机制，形成快速安全响应的能力，对网络和系统至关重要。

PDR模型直观、实用，建立了一个所谓的基于时间的可证明的安全模型，定义了防护时间Pt(攻击者发起攻击时，保护系统不被攻破的时间)、检测时间Dt(从发起攻击到检测到攻击的时间)和响应时间Rt(从发现攻击到做出有效响应的时间)3个概念，并给出了评定系统安全的计算方式，当Pt>Dt+Rt时，即认为系统是安全的，也就是说，如果在攻击者攻破系统之前发现并阻止了攻击的行为，那么系统就是安全的。

局限性：系统的Pt、Dt、Rt 很难准确定义，面对不同攻击者和不同种类的攻击，这些时间都是变化的，其实还是不能有效证明-一个系统是否安全。并且该模型对系统的安全隐患和安全措施采取相对固定的前提假设，难于适应网络安全环境的快速变化。

- 思想：承认漏洞、正式威胁、适度防护、加强检测、落实反应、建立威慑

在这里插入图片描述

PPDR模型（时间）

1）组成：策略（P）、防护（P）、检测（D）和响应（R）。
2）思想：填充安全间隙，安全在时间上连续性、动态性和有效性。
3）公式：Pt>攻击时间>Dt+Rt, Et={（Dt+Rt）- Pt}<=0
- 其中Pt=防护时间（有效防御攻击的时间），Dt=检测时间（发起攻击到检测的时间），Rt=响应时间（检测到攻击到处理完成时间），Et=暴露时间
- 如果，Pt>Dt+Rt，那么系统是安全的
- 如果,Pt<Dt+Rt,那么Et=(Dt+Rt)-Pt

PPDR模型（时间）
1）组成：策略（P）、防护（P）、检测（D）和响应（R）。
2）思想：填充安全间隙，安全在时间上连续性、动态性和有效性。
3）公式：Pt>攻击时间>Dt+Rt, Et={（Dt+Rt）- Pt}<=0；
4)策略（Policy）：模型的核心，所有的防护、检测和响应都是依据安全策略实施的。安全策略一般由总体安全策略和具体安全策略两部分组成。
保护（Protection）：保护是根据系统可能出现的安全问题而采取的预防措施，这些措施通过传统的静态安全技术实现。采用的防护技术通常包括数据加密、身份认证、访问控制、授权和虚拟专用网(VPN)技术、防火墙、安全扫描和数据备份等。
检测（Detection）：当攻击者穿透防护系统时，检测功能就发挥作用，与防护系统形成互补。检测是动态响应的依据。
响应（Response）：系统一旦检测到人侵，响应系统就开始工作，进行事件处理。响应包括应急响应和恢复处理，恢复处理又包括系统恢复和信息恢复。

区别：

	PDR	PPDR
意义	最早体现主动防御思想的一种网络安全模型	是动态网络是安全体系的代表模型，动态安全模型的雏形
组成	保护-检测-响应( Protection-Detection-Response, PDR )	策略-保护检测-响应模型( Policy-Protection-Detection-Response, PPDR )
特点	PDR模型建立了一个所谓的基于时间的可证明的安全模型，定义了:防护时间Pt (黑客发起攻击时，保护系统不被攻破的时间)、检测时间Dt (从发起攻击到检测到攻击的时间)和响应时间Rt (从发现攻击到作出有效响应的时间)。当Pt>Dt+Rt时，即认为系统是安全的，也就是说，如果在黑客攻破系统之前发现并阻止了黑客的行为，那么系统就是安全的。	给出了安全一个全新的定义：“即使的检测盒恢复就是安全”而且，这样的定义为安全问题的解决给出了明确的方向：提高系统的防护时间Pt，降低检测时间。Dt和响应时间Rt
局限性	系统的Pt、Dt、Rt很难准确定义，面对不同攻击者和不同种类的攻击，这些时间都是变化的，其实还是不能有效证明一个系统是否安全。并且该模型对系统的安全隐患和安全措施采取相对固定的前提假设，难于适应网络安全环境的快速变化	忽略了内在的变化因素，如人员的流动、人员的素质和策略贯彻的不稳定性。系统本身安全能力的增强、系统和真个网络的优化，以及人员在系统中最重要角色的素质提升，都是该安全系统没有考虑到的问题。