网络安全模型 osi安全体系结构 网络安常用攻击手段

网络安全模型是由网络安全专业机构制定的一套标准、准则和程序，旨在帮助组织了解和管理面临的网络安全风险。这些模型通过提供一种可靠方法，可以帮助实现网络安全建设计划。

常见的网络安全模型有PDR模型、P2DR模型、PDR2模型、PDR2A模型和WPDRRC模型。 

例如，PDR模型是最早体现主动防御思想的网络安全模型，由美国国际互联网安全系统公司（ISS）提出。在PDR模型中，策略是核心，所有的防护、检测、响应都是依据安全策略实施的。

再如，P2DR模型是一种动态安全模型。此外，还有PDR2模型，它是防护、检测、响应、恢复有机结合的动态技术体系；PDR2A模型是在原PDR2安全模型的基础上提出的；最后是WPDRRC模型，它是动态安全模型的雏形。

总的来说，选用哪种网络安全模型取决于组织或个人的安全需求和环境。无论选择哪种模型，其目标都是提高网络的安全性，防止未授权访问和数据泄露等威胁。

 

OSI安全体系结构是由国际标准化组织（ISO）制定的一种面向对象的、多层次的安全架构。这个模型的核心内容是以实现完备的网络安全功能为目标，它详细描述了6类安全服务，以及提供这些服务的8类安全机制和相应的OSI安全管理。

 

这6类安全服务包括：对象认证服务、访问控制服务、数据保密性服务、数据完整性服务、禁止否认服务和安全审计服务。例如，对象认证服务用于识别对等实体或信源的身份，并对身份的真实性、有效性进行证实。访问控制服务则防止越权使用通信网络中的资源。

 

此外，整个OSI安全体系结构尽可能地将上述安全服务配置于开放系统互联/参考模（OSI/RM）7层结构的相应层，以实现在网络通信过程中的端到端安全保障。

 

网络安全攻击手段有很多种，以下是一些常见的网络安全攻击手段  ：

- 拒绝服务 (DoS) 攻击：旨在使系统资源不堪重负，以至于无法回复合法服务请求。
- 分布式拒绝服务 (DDoS) 攻击：由攻击者控制的大量受恶意软件感染的计算机组成的网络，向目标服务器发送大量的请求，以使其无法响应正常的请求。
- 木马攻击：一种恶意软件，它会在用户的计算机上运行，并在后台收集用户的信息，然后将信息发送给攻击者。
- 蠕虫攻击：一种自我复制的恶意软件，它会在网络中传播并感染其他计算机。
- 逻辑炸弹攻击：一种恶意软件，它会在指定的时间或条件下执行特定的操作，例如删除文件或破坏系统。
- 嗅探攻击：一种窃听网络通信的攻击方式，它可以捕获敏感信息，例如用户名和密码。