Fi_ona的博客

原创 信息安全概论 第一章 绪论

1.0安全分析从要保护的对象的价值、威胁、弱点三个方面分析其可能遇到的风险，并据此生成对策。安全对策（PDRRP）保护（Protect）：层层设防检测（Detect）：实时，动态反应（React）：连锁迅速恢复（Restore）：及时，升级惩罚（Punish）：准确、有力、适当（略有争论，可能会引起反弹）安全的目标PDRR能根据形势实时变化是安全的目标与理想。能预见威胁变化趋势，PDRR提前变化一下，做到未雨绸缪，是安全的目标与奢望 。1.1 信息安全属性(CIA)a. 可用性