网络安全实验教程【4.0】

第 14 章 网络防护综公实验

内容提要
在网络中安全是相对的、动态的，没有一劳永逸的防护措施。网络动态安全模型 APPDRR 包含了风险评估、安全策略、系统防护、安全检测、实时响应和灾难恢复六个环节，构成了动态的信息安全周期，通过六个环节的循环流动，网络安全逐渐地得以完善和提高，从而达到网络的安全目标。本章通过网络攻击场景下的网络防护综合实验，使读者了解网络动态安全模型的实际运用，感受网络安全的动态性。
本章重点
·网络动态安全模型 APPDRR;
·网络防护手段的综合运用。

14.1 概述

        网络安全是一个系统工程，它既不是防火墙、入侵检测，也不是安全协议，或者认证和授权。网络安全不是安全技术和产品的简单叠加，它是融合了技术和管理在内的一个全面解决安全问题的体系结构。
        从技术角度而言，网络安全是一个动态的概念，可采用网络动态安全模型描述，给用户提供更完整、更合理的安全机制。网络动态安全模型的代表之一是APPDRR 模型， 该模型隐含了网络安全的相对性和动态螺旋上升的过程。如图 14.1 所示，该模型由六个英文单词的首字符组成： Assessment（风险评估）、 Policy（安全策略）、 Protection（系统防护）、 Detection（安全检测）、Reaction（实时响应）和 Restoration（灾难恢复），这六个部分构成了一个动态的信息安全周期。通过这六个环节的循环流动，网络安全逐渐地得以完善和加强，从而达到网络的安