网络安全体系与网络安全模型

网络安全体系概述

网络安全体系概念

是安全策略、多种技术、管理方法和人员安全素质等单元构成的复杂系统工程

定义：是网络安全保障系统的最高层概念抽象，是由各种网络安全单元按照一定规则组成的，共同实现的网络安全目标

网络安全体系的特征

整体性：从 全局、长远角度实现安全保障，网络安全单元按照一定规则，相互依赖、相互约束、相互作用形成人机物一体化的网络安全保护方式

协同性：依赖于多种安全机制，通过其相互协作，构建系统性的网络安全保护方案

过程性：为保护对象提供一种过程式的网络安全保护机制，覆盖其全生命周期

全面性：基于多维度、多层面对安全威胁进行管控，构建防护、检测、响应、恢复等网络安全功能

适应性：具有动态演变机制，能够适应网络安全威胁的变化和需求

网络安全体系相关安全模型

网络安全模型概况

1. BLP机密性模型：解决保护机密信息问题，不准向上读不准向下写，防止信息流从高安全级别流向低安全级别
2. BiBa完整性模型：解决完整性问题，主要保护数据完整性，不准上写不准下读，防止信息流从低安全级别流向高安全级别
3. 信息流模型：通过明确排除所有非定义的流动路径来解决隐蔽通道问题
4. 信息保障模型：PDRR模型、P2DR模型、WPDRRC模型
5. 能力成熟度模型：对组织机构能力进行成熟度评估的模型
6. 纵深防御模型：将安全防护措施有机组合，形成多道保护线