隨著網絡的泛化和無邊界化，網絡安全問題會越來越嚴峻。單就惡意代碼一項，就呈現出爆炸增長的趨勢。目前全球已經有 50億惡意樣本，每天還將以 300萬種的速度產生。如果把惡意代碼問題看作天災的話，那么現代網絡同時還面臨著“人禍”。“棱鏡門”事件揭露了網絡數據被監聽的事實，暴露出國家安全、網絡安全形勢嚴峻。無論數據被惡意代碼破壞，還是被黑客監聽，最終都使得安全問題回歸到了安全體系如何建設這樣一個根本命題。
1.安全現狀
地下黑色產業鏈的發展，使得制作黑客工具、控制用戶終端、盜取用戶信息、濫用互聯網資源、攻擊受害系統等行為形成產業化，并快速壯大，對互聯網安全造成嚴峻挑戰。
新型安全攻擊方式增長迅猛，傳統技術難以應對。利用 0Day進行攻擊案例迅速增長，而 APT攻擊方式向更加多維化的方向發展，綜合運用各類攻擊手段的能力、復雜度繼續提升。
網絡 IP化、IPv6、云、物聯網的智能化發展趨勢，產生了更為復雜的安全問題。
運營商網絡往往規模龐大，安全脆弱點多，安全體系建設難以達到更好的效果，在這樣的網絡結構下，運營商骨干網、短信系統長期受到攻擊，獲取用戶信息，難以發現，國家安全部門發現運營商重要系統中被植入特種木馬的事例也逐漸增多，在這種安全趨勢下，新的安全威脅對舊的安全體系發起了挑戰。
2.基于 P2DR安全模型的早期安全防護體系
早期的安全體系建設就是基于 P2DR模型，包括 4個主要部分：策略、防護、檢測和響應。
策略(Policy)：根據風險分析產生的安全策略描述了系統中哪些資源要得到保護，以及如何實現對它們的保護等。策略是模型的核心，所有的防護、檢測和響應都是依據安全策略實施的。
防護(Protection)：通過修復系統漏洞、正確設計開發和安裝系統來預防安全事件的發生;通過定期檢查來發現可能存在的系統脆弱性;通過教育等手段，使用戶和操作員正確使用系統，防止意外威脅;通過訪問控制、監視等手段來防止惡意威脅。采用的防護技術通常包括數據加密、身份認證、訪問控制、授權和虛擬專用網(VPN)技術、防火墻、安全掃描和數據備份等。
檢測(Detection)：是動態響應和加強防護的依據，通過不斷地檢測和監控網絡系統，來發現新的威脅和弱點，通過循環反饋來及時做出有效的響應。當攻擊者穿透防護系統時，檢測功能就發揮作用，與防護系統形成互補。
響應(Response)：系統一旦檢測到入侵，響應系統就開始工作，進行事件處理。響應包括緊急響應和恢復處理，恢復處理又包括系統恢復和信息恢復。
該安全體系的好處是基于風險評估理論，將安全看做一個動態的整體。通過策略與響應來使得安全問題形成閉環，但是該安全體系并沒有對安全威脅的本質進行分析，是安全體系的初級階段的產物。
基于該安全體系，產生了一些如防火墻、入侵檢測等初期的安全產品。
京公網安備 11010502049343號