揭露美国网络安全体系架构
发布时间：2022-05-30 09:47:28 所属栏目：安全 来源：互联网
导读：美国作为拥有最复杂的信息网络的国家之一，平均每5年就会出新的网络概念、新的网络架构和新的网络建设计划。关于美国的网络安全体系架构是怎么样的?其如何贯穿在美国的网络安全计划中、落实到具体机构的?带着这些困惑，和笔者一起，揭秘美国的网络安全体系架
|
美国作为拥有最复杂的信息网络的国家之一，平均每5年就会出新的网络概念、新的网络架构和新的网络建设计划。关于美国的网络安全体系架构是怎么样的?其如何贯穿在美国的网络安全计划中、落实到具体机构的?带着这些困惑，和笔者一起，揭秘美国的网络安全体系架构。 安全体系模型 开头，先聊聊安全体系模型。国家级的网络安全体系必然不是一蹴而就，要探究如此庞大的体系架构，还是要理论先行。 过去几十年，美国提出了多个网络安全体系模型和框架，比较经典的如PDRR模型、P2DR模型、IATF框架和黄金标准框架，都广为人知并被国内广泛应用。 PDRR模型：强调修复能力 这个阶段，安全的概念开始从信息安全扩展到了安全保障。由美国国防部提出的PDRR模型，集防护(Protection)、检测(Detection)、恢复(Recovery)、响应(Response)于一体，更强调自动故障修复能力。 IATF框架：纵深防御 IATF由美国国家安全局(NSA)制定并发布。通过将信息系统的信息保障技术层面划分成4个焦点域，局域计算环境、区域边界、网络和基础设施、支撑性基础设施，再在每个焦点域内，描述其特有的安全需求和相应的可控选择的技术措施，将信息基础设施的防护扩展到多层。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐