4.2.9 网络生存模型

2025-06-17 12:41:07 更新

(一)网络生存性

指在网络信息系统遭受入侵情形下,系统仍然能够持续提供必要服务的能力

(二)生存模型 “3R”方法

(1)抵抗Resistance

(2)识别Recognition

(3)恢复Recovery

(三)3R建立步骤

(1)将系统划分成不可攻破的安全核和可恢复部分

(2)对一定的攻击模式,给出相应的3R策略

(3)定义正常服务模式(网络信息系统应具备)和入侵模式(可能被黑客利用),给出系统需要重点保护的基本功能服务和关键信息等