1．建立網(wǎng)絡(luò)安全滑動(dòng)標(biāo)尺動(dòng)態(tài)安全模型
時(shí)間：2022-04-21 23:42:01 | 來(lái)源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-04-21 23:42:01 來(lái)源：行業(yè)動(dòng)態(tài)
該標(biāo)尺模型共包含五大類別，分別為架構(gòu)安全（Architecture）、被動(dòng)防御（Passive Defense）、積極防御（Action Defense）、威脅情報(bào)（Intelligence）和進(jìn)攻反制（Offense）。這五大類別之間具有連續(xù)性關(guān)系，并有效展示了防御逐步提升的理念。
架構(gòu)安全：在系統(tǒng)規(guī)劃、建立和維護(hù)的過(guò)程中充分考慮安全防護(hù)；
被動(dòng)防御：在無(wú)人員介入的情況下，附加在系統(tǒng)架構(gòu)之上可提供持續(xù)的威脅防御或威脅洞察力的系統(tǒng)，如：工業(yè)安全網(wǎng)關(guān)/防火墻、工業(yè)主機(jī)防護(hù)、工業(yè)審計(jì)等；
積極防御：分析人員對(duì)處于所防御網(wǎng)絡(luò)內(nèi)的威脅進(jìn)行監(jiān)控、響應(yīng)、學(xué)習(xí)（經(jīng)驗(yàn)）和應(yīng)用知識(shí)（理解）的過(guò)程；
威脅情報(bào)：收集數(shù)據(jù)、將數(shù)據(jù)利用轉(zhuǎn)換為信息，并將信息生產(chǎn)加工為評(píng)估結(jié)果以填補(bǔ)已知知識(shí)缺口的過(guò)程；
進(jìn)攻反制：在友好網(wǎng)絡(luò)之外對(duì)攻擊者采取的直接行動(dòng)（按照國(guó)內(nèi)網(wǎng)絡(luò)安全法要求，對(duì)于企業(yè)來(lái)說(shuō)主要是通過(guò)法律手段對(duì)攻擊者進(jìn)行反擊）。通過(guò)以上幾個(gè)層面的疊加演進(jìn)，最終才能夠?qū)崿F(xiàn)進(jìn)攻反制，維護(hù)工業(yè)互聯(lián)網(wǎng)的整體安全。
關(guān)鍵詞：安全,動(dòng)態(tài),模型
在線咨詢