2. 安全策略与模型：PDR模型、P2DR模型、纵深防御分层模型

在网络安全领域，安全模型是指导我们构建防御体系的“作战地图”。本章节将深入剖析三种核心模型：经典的PDR模型、进化的P2DR模型，以及实战中最为关键的纵深防御分层模型。理解这些模型，是制定有效安全策略的基石。

2.1 PDR模型：安全三角的基石

PDR模型是网络安全领域最早被广泛接受的安全模型之一，它由三个核心要素构成：防护（Protection）、检测（Detection）和响应（Response）。该模型强调安全是一个动态循环的过程，而非静态的屏障。

要素	核心目标	典型技术/措施
防护	阻止攻击发生，减少攻击面	防火墙、访问控制列表（ACL）、加密、身份认证
检测	及时发现突破防护的攻击行为	入侵检测系统（IDS）、安全审计、日志监控
响应	遏制攻击影响，恢复系统正常	应急响应预案、系统隔离、补丁修复、数据恢复

2.2 P2DR模型：引入策略驱动的动态模型

P2DR模型是PDR模型的演进版本，它在原有三角基础上增加了策略（Policy）这一核心驱动要素。P2DR模型强调：一切安全活动都应以安全策略为中心。防护、检测和响应均需在统一策略的指导下协同工作。

P2DR模型的关键公式：

安全 = 策略 + ( 防护 + 检测 + 响应 )

• 策略（Policy）：定义“什么是安全的”、“允许什么、禁止什么”。是所有安全决策的最高准则。
• 防护（Protection）：通过技术手段实施策略，如配置防火墙规则、设置密码策略。
• 检测（Detection）：监控环境是否违反策略，如发现异常登录行为。
• 响应（Response）：根据策略对检测到的违规事件进行处理，如自动阻断IP。

2.3 纵深防御分层模型：多层设防的实战架构

纵深防御（Defense in Depth）是实战中最核心的指导思想。它摒弃“单点防御”的思维，通过在物理、网络、主机、应用、数据五个层面构建多层防御体系，实现“层层设防、互相补充”。即使某一层被突破，后续层仍能提供保护。

各层级实战要点对比

层级	典型威胁	核心防御技术	实战部署要点
物理层	非法进入机房、设备被盗	生物识别、视频监控	多因素门禁、24小时监控录像
网络层	DDoS攻击、网络扫描	防火墙、IPS、网络微分段	默认拒绝策略、东西向流量隔离
主机层	恶意软件、提权攻击	HIDS、漏洞扫描、最小权限	定期基线核查、禁用高危端口
应用层	SQL注入、XSS、CSRF	WAF、安全编码规范、RASP	上线前渗透测试、输入输出过滤
数据层	数据泄露、勒索软件加密	加密、DLP、3-2-1备份策略	密钥独立管理、备份异地存储

纵深防御实战部署原则

1. 多样性原则：不同层级使用不同厂商或不同类型的安全产品，避免“单点失效”。例如：网络层用Check Point防火墙，主机层用Symantec防病毒。
2. 重叠覆盖原则：确保攻击者突破一层后，下一层能提供互补性保护。例如：即使WAF漏过SQL注入，数据库层的权限控制和审计日志仍能发挥作用。
3. 最小权限原则：每一层只授予完成任务所需的最小权限，限制攻击者在系统内的活动范围。
4. 可审计原则：所有层级的安全事件必须记录日志，便于事后追溯和攻击链分析。