试题出自试卷《04751《计算机网络安全》真题及答案解析（2020.10）》

安全策略

本题考查绪论-计算机网络安全体系结构-PPDR模型。Policy（安全策略）：是整个网络安全的依据。不同网络需要不同的策略，制定策略需要全面考虑局域网中如何在网络层实现安全性，如何控制远程用户访问等问题。策略一旦制定，应当作为整个网络系统安全行为的准则。Protection（防护）：通常是通过采用一些传统的静态安全技术及方法来实现的，主要有防火墙、加密和认证等方法。Detection（检测）：在PPDR模型中，检测是非常重要的一个环节，检测是动态响应和加强防护的依据也是强制落实安全策略的有力工具，通过不断地检测和监控网络和系统，来发现新的威胁和弱点，通过循环反馈来及时作出有效的响应。Response（响应）：响应在安全系统中占有最重要的地位，是解决潜在安全问题的最有效办法。